Wysoka
CVE-2026-47695
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 601
Wyczyść filtry
Niska
CVE-2026-9828
QOS.CH Sarl logback logback-core has a deserialization of untrusted data vulnerability
Wysoka
CVE-2025-48977
Apache Ignite REST API Has a Relative Path Traversal Vulnerability
Średnia
CVE-2026-9801
Keycloak Vulnerable to Improper Validation of Specified Quantity in Input
Średnia
CVE-2026-9802
Keycloak has Insufficient Session Expiration
Średnia
CVE-2026-9803
Keycloak has an Out-of-bounds Read
Średnia
CVE-2026-9796
Keycloak has a Time-of-check Time-of-use (TOCTOU) Race Condition
Średnia
CVE-2026-9791
Keycloak Vulnerable to Incorrect Authorization
Krytyczna
CVE-2026-46621
Yamcs Vulnerable to Authenticated Remote Code Execution (RCE) via Jython Algorithm Code Injection
Krytyczna
CVE-2026-46562
Yamcs Vulnerable to Remote Code Execution via Mission Database algorithm override
Średnia
CVE-2026-48919
Jenkins Active Directory Plugin deserializes data from LDAP referrals without validation
Średnia
CVE-2026-48918
Jenkins Active Directory Plugin follows LDAP referrals by default
Średnia
CVE-2026-48917
Jenkins LDAP Plugin deserializes data from LDAP referrals without validation
Średnia
CVE-2026-48916
Jenkins LDAP Plugin follows LDAP referrals
Średnia
CVE-2026-9704
Keycloak Vulnerable to Improper Validation of Specified Quantity in Input
Krytyczna
CVE-2026-44632
Yamcs Vulnerable to Server-Side Code Injection (RCE) via Janino Expression Engine in `JavaExprAlgorithmExecutionFactory`
Krytyczna
CVE-2026-33137
XWiki Platform has an Unauthenticated XAR Import via REST /wikis/{wikiName}
Średnia
CVE-2026-44598
Apache Shiro Vulnerable to Open Redirect, Server-Side Request Forgery
Krytyczna
CVE-2026-44930
Apache CXF has an LDAP injection vulnerability
Wysoka
CVE-2026-46481
OpenMetadata: TEST_CONNECTION workflow leaks ingestion-bot JWT and database password to regular users
Wysoka
CVE-2026-45799
Wire: skipGroup() missing negative-length check allows 10-byte payload to crash any Wire-decoding service
Średnia
CVE-2026-45581
fabric-chaincode-java: TLS Private Key Password Disclosed in INFO Startup Logs in Chaincode-as-a-Service Mode
Krytyczna
CVE-2026-2587
GlassFish's gadget handler is vulnerable to RCE
Wysoka
CVE-2026-7571
Keycloak: Access token disclosure and implicit flow bypass via forged client data
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.