Średnia
CVE-2026-111761
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Średnia
CVE-2026-111762
A2A Java SDK: Dane uwierzytelniające powiadomień push zapisywane jawnym tekstem w logach przy błędzie parsowania protobuf
W A2A Java SDK tokeny i poświadczenia powiadomień push są zapisywane jawnym tekstem w logach serwera przy błędzie parsowania protobuf, narażając je na odczyt przez osoby z dostępem do dzienników.
Średnia
CVE-2026-111763
A2A Java SDK przesyła dane uwierzytelniające klienta pod nazwą nagłówka HTTP kontrolowaną przez serwer, umożliwiając wyciek danych przez przekierowanie
Luka w A2A Java SDK pozwala złośliwemu lub przejętemu agentowi na zdefiniowanie niestandardowego nagłówka HTTP dla danych uwierzytelniających. Podczas obsługi przekierowania HTTP klient przesyła te nagłówki na zewnętrzny serwer, co może doprowadzić do wycieku kluczy API klienta.
Wysoka
CVE-2026-102834
JavaCV: Przepełnienie liczby całkowitej w IPCameraFrameGrabber powoduje DoS przez nieskończoną pętlę
Przepełnienie liczby całkowitej w komponencie JavaCV do pobierania klatek z kamer IP może spowodować nieskończoną pętlę podczas przetwarzania strumieni HTTP MJPEG. Zmanipulowany nagłówek odpowiedzi wymusza stałe 100% zużycie procesora przez wątek, prowadząc do odmowy usługi.
Średnia
CVE-2026-107228
AsyncHttpClient CookieStore Silently Overrides Caller's Explicit Cookie Header via setHeader (Bypass of CVE-2024-53990 Fix)
Średnia
CVE-2026-107226
AsyncHttpClient: Cookies received over plaintext HTTP can plant, overwrite or delete Secure cookies set over HTTPS
Wysoka
CVE-2026-107227
AsyncHttpClient: Unbounded WebSocket permessage-deflate decompression enables a decompression-bomb denial of service when compression is enabled
Wysoka
CVE-2026-107230
AsyncHttpClient: Pooled connections can still be shared across NTLM, Negotiate and proxy logins
Niska
CVE-2026-107283
AsyncHttpClient: Digest authentication cnonce generated with a non-cryptographic random source
Średnia
CVE-2026-107285
AsyncHttpClient: WebSocket proxy credentials sent to the origin server over a CONNECT tunnel
Krytyczna
CVE-2026-107282
AsyncHttpClient: Replay to a different host sends the original host request and credentials to the new host
Wysoka
CVE-2026-107231
AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext
Średnia
CVE-2026-106121
RabbitMQ: JSONReader in the default JSON-RPC mapper never terminates on truncated input, causing DoS
Wysoka
CVE-2026-106451
yawkat LZ4 Java: Native library extraction to a shared temporary directory is vulnerable to file replacement by another local user
Średnia
CVE-2026-106122
RabbitMQ: Malformed UTF-8 in shortstr properties permanently disables RPC consumers
Krytyczna
CVE-2026-103922
Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path
Wysoka
CVE-2026-89407
jackson-core: ReDoS: quadratic backtracking in NumberInput.PATTERN_FLOAT via looksLikeValidNumber()
Wysoka
CVE-2026-91777
jackson-databind quadratic forward-reference completion
Średnia
CVE-2026-83557
jackson-databind: Comparable missing from DefaultBaseTypeLimitingValidator's unsafe base types (incomplete PolymorphicTypeValidator denylist)
Wysoka
CVE-2026-68497
jackson-databind: Duration XMLGregorianCalendar Unbounded Number Parse DoS
Średnia
CVE-2026-77310
jackson-databind: Incomplete fix for CVE-2026-54514: eager DNS resolution (SSRF) still present in InetAddress deserialization
Krytyczna
CVE-2026-61741
http4s-scala-xml has an XML External Entity (XXE) processing issue
Średnia
CVE-2026-77421
JLine: ReDoS in Nano Editor Regex Search Mode
Krytyczna
CVE-2026-85724
Moquette: Pattern-ACL wildcard injection (cross-tenant authorization bypass) plus a remote-unauthenticated DoS cluster, a Will-message authorization bypass, and a cross-session durable-corruption bug
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.