Все уязвимости
19 / 19
Сортировка
Поставщик: lightbend×Сбросить всё
7.5
CVE-2015-2156DEB
Netty до версий 3.9.8.Final, 3.10.x до 3.10.3.Final, 4.0.x до 4.0.28.Final и 4.1.x до 4.1.0.Bet…
2015-01-01Без аутентификации
EPSS5.4%
pct 91
7.5
CVE-2018-13864CVE
В контроллере Assets в Play Framework 2.6.12–2.6.15 (исправлено в 2.6.16) обнаружена уязвимость…
2018-01-01Без аутентификации
EPSS3.4%
pct 87
7.5
CVE-2018-16131CVE
Директивы decodeRequest и decodeRequestWith в Lightbend Akka HTTP 10.1.x до 10.1.4 и 10.0.x до …
2018-01-01Без аутентификации
EPSS3.1%
pct 85
9.8
CVE-2014-3630CVE
Уязвимость XML external entity (XXE) в функциональности обработки Java XML в Play до версии 2.2…
2014-01-01Без аутентификации
EPSS2.8%
pct 84
7.5
CVE-2018-18854CVE
Lightbend Spray spray-json до 1.3.4 позволяет удаленным злоумышленникам вызывать отказ в обслуж…
2018-01-01Без аутентификации
EPSS1.9%
pct 76
7.5
CVE-2018-18853CVE
Lightbend Spray spray-json до 1.3.4 позволяет удаленным злоумышленникам вызывать отказ в обслуж…
2018-01-01Без аутентификации
EPSS1.9%
pct 76
7.5
CVE-2022-31018CVE
Play Framework — это веб-фреймворк для Java и Scala. В версиях 2.8.3–2.8.15 библиотеки форм Pla…
2022-01-01Без аутентификации
EPSS1.6%
pct 72
7.5
CVE-2020-27196CVE
Обнаружена проблема в PlayJava в Play Framework 2.6.0 до 2.8.2. Анализ тела HTTP-запросов актив…
2020-01-01Без аутентификации
EPSS1.4%
pct 68
7.5
CVE-2020-26883CVE
В Play Framework 2.6.0 до 2.8.2 может произойти потребление стека из-за неограниченной рекурсии…
2020-01-01Без аутентификации
EPSS1.4%
pct 68
7.5
CVE-2020-26882CVE
В Play Framework 2.6.0 до 2.8.2 может произойти усиление данных, когда приложение принимает вхо…
2020-01-01Без аутентификации
EPSS1.4%
pct 68
7.5
CVE-2022-31023CVE
Play Framework — это веб-фреймворк для Java и Scala. Версии до 2.8.16 уязвимы для создания сооб…
2022-01-01Без аутентификации
EPSS1.2%
pct 65
9.1
CVE-2018-16115CVE
Lightbend Akka 2.5.x до 2.5.16 допускает раскрытие и изменение сообщений из-за ошибки RNG. Гене…
2018-01-01Без аутентификации
EPSS1.2%
pct 63
2.7
CVE-2020-28923CVE
В Play Framework версий 2.8.0 - 2.8.4 обнаружена проблема. Тщательно разработанные JSON-payload…
2020-01-01
EPSS1.0%
pct 56
6.5
CVE-2021-23339CVE
Это затрагивает все версии до 10.1.14 и с 10.2.0 до 10.2.4 пакета com.typesafe.akka:akka-http-c…
2021-01-01Без аутентификации
EPSS0.7%
pct 48
7.5
CVE-2019-17598CVE
Проблема обнаружена в Lightbend Play Framework 2.5.x - 2.6.23. Если настроено выполнение запрос…
2019-01-01Без аутентификации
EPSS0.7%
pct 48
7.5
CVE-2023-31442CVE
В Lightbend Akka до 2.8.1 асинхронный DNS-резолвер (используемый Discovery в режиме DNS и транз…
2023-01-01Без аутентификации
EPSS0.6%
pct 45
6.5
CVE-2020-12480CVE
В Play Framework с 2.6.0 по 2.8.1 фильтр CSRF можно обойти, выполняя простые запросы CORS с тип…
2020-01-01Без аутентификации
EPSS0.5%
pct 40
5.5
CVE-2023-29471CVE
Lightbend Alpakka Kafka до версии 5.0.0 регистрирует свою конфигурацию как отладочную информаци…
2023-01-01
EPSS0.2%
pct 4
5.5
CVE-2023-33251CVE
Когда Akka HTTP до версии 10.5.2 принимает загрузку файлов через директиву FileUploadDirectives…
2023-01-01
EPSS0.2%
pct 4
Выберите уязвимость слева, чтобы открыть предпросмотр.