Niska
CVE-2019-10296
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2019-10295
Jenkins crittercism-dsym Plugin stores API key in plain text
Średnia
CVE-2019-10290
Missing permission check in Jenkins Netsparker Cloud Scan Plugin
Wysoka
CVE-2019-10277
Jenkins StarTeam Plugin stores credentials in plain text
Wysoka
CVE-2019-10294
Jenkins Kmap Plugin stores credentials in plain text
Wysoka
CVE-2019-10280
Jenkins Assembla Auth Plugin stores credentials in plain text
Wysoka
CVE-2016-6816
Improper Input Validation in Apache Tomcat
Krytyczna
Wykorzystywana w atakach
CVE-2016-8735
Apache Tomcat Improper Access Control vulnerability
Średnia
CVE-2018-1067
Improper Neutralization of CRLF Sequences in HTTP Headers in Undertow
Wysoka
CVE-2019-3849
Moodle Users could elevate their role when accessing the LTI tool on a provider site
Średnia
CVE-2019-3808
Moodle XSS Vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2013-2251
Code injection in Apache Struts
Krytyczna
Wykorzystywana w atakach
CVE-2019-1003030
Sandbox bypass in Jenkins Pipeline: Groovy Plugin
Średnia
CVE-2010-1870
Server side object manipulation in Apache Struts
Wysoka
CVE-2019-7611
Improper Access Control in Elasticsearch
Krytyczna
CVE-2015-1832
Improper Restriction of XML External Entity Reference in Apace Derby
Średnia
CVE-2016-5000
Apache POI's XLSX2CSV Example XML External Entity (XXE) Vulnerability
Wysoka
CVE-2016-2510
Improper Input Validation in BeanShell
Krytyczna
CVE-2018-8013
Deserialization of Untrusted Data in Apache Batik
Wysoka
CVE-2017-9096
Improper Restriction of XML External Entity Reference in iText
Wysoka
CVE-2017-5662
Improper Restriction of XML External Entity Reference in Apache Batik
Średnia
CVE-2017-5644
Improper Restriction of Recursive Entity References in DTDs in Apache POI
Średnia
CVE-2017-13098
Observable Discrepancy in BouncyCastle
Średnia
CVE-2019-3830
A vulnerability was found in ceilometer before version 12.0.0.0rc1. An Information Exposure in ceilometer-agent prints sensitive configuration data to log files without DEBUG logging being activated.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.