Średnia
CVE-2017-12624
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2014-0110
Uncontrolled Resource Consumption in Apache CXF
Średnia
CVE-2014-0109
Uncontrolled Resource Consumption in Apache CXF
Średnia
CVE-2014-0035
Cleartext Transmission of Sensitive Information in Apache CXF
Wysoka
CVE-2017-5656
Session Fixation in Apache CXF
Średnia
CVE-2017-5653
Improper Certificate Validation in Apache CXF
Wysoka
CVE-2017-7662
Cross-Site Request Forgery in Apache CXF Fediz
Wysoka
CVE-2017-3162
Improper Input Validation in Apache Hadoop
Średnia
CVE-2017-3161
Improper Neutralization of Input During Web Page Generation in Apache Hadoop
Średnia
CVE-2016-5001
Exposure of Sensitive Information to an Unauthorized Actor in Apache Hadoop
Średnia
CVE-2015-5640
baserCMS Access Control Bypass
Średnia
CVE-2011-2674
BaserCMS privilege escallation
Wysoka
CVE-2013-1909
The Python client in Apache Qpid before 2.2 does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which all
Średnia
CVE-2017-7725
Concrete CMS vulnerable to cross-site scripting (XSS)
Wysoka
CVE-2017-5637
Uncontrolled Resource Consumption in Apache ZooKeeper
Krytyczna
CVE-2019-9115
irisnet-crypto RCE Vulnerability
Wysoka
CVE-2019-5885
Matrix Synapse before 0.34.0.1, when the macaroon_secret_key authentication parameter is not set, uses a predictable value to derive a secret key and other secrets which could allow remote attackers t
Krytyczna
CVE-2019-5919
Nablarch Incomplete Cryptography
Krytyczna
CVE-2019-10844
nbla/logger.cpp in libnnabla.a in Sony Neural Network Libraries (aka nnabla) through v1.0.14 relies on the HOME environment variable, which might be untrusted.
Krytyczna
CVE-2019-10643
Contao Does Not Expire Tokens Correctly
Wysoka
CVE-2017-5661
Improper Restriction of XML External Entity Reference in Apache FOP
Średnia
CVE-2018-14040
Bootstrap vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2010-4183
HTML Purifier cross-site scripting (XSS) vulnerability
Wysoka
CVE-2011-5034
Apache Geronimo Hash Collisions Cause DoS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.