Średnia
CVE-2025-58175
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Wysoka
CVE-2025-52465
GeoServer has an arbitrary file write vulnerability in its Master Password Dump Page
Wysoka
CVE-2026-50645
Apache cxf-core: No restriction on attachment headers per message
Średnia
CVE-2026-50634
Apache CXF: WS JSON request filter trusts metadata from an unvalidated first signature entry
Krytyczna
CVE-2026-50627
Apache CXF OAuth2 Missing JWT Audience and Issuer Validation in Access Token Validator
Wysoka
CVE-2025-27511
GeoServer DB2 DataStore Extension has a JNDI Vulnerability via Store Connection
Wysoka
CVE-2026-48059
Netty HAProxy: Unbalanced Reference Count in Nested PP2_TYPE_SSL TLV Parsing Leads to Memory Exhaustion
Średnia
CVE-2026-11986
Keycloak Admin UI REST Extensions: bulk role-removal endpoints fail to perform granular permission checks
Średnia
CVE-2026-48043
netty-codec-http2: ByteBuf Reference-Count Leak in DelegatingDecompressorFrameListener Leads to Memory Exhaustion
Średnia
CVE-2026-48040
netty-incubator-codec-ohttp's Incorrect Native Pointer Derivation in Pooled Direct ByteBuf Fallback Leads to Out-of-Bounds Native Memory Access
Wysoka
CVE-2026-48006
Netty's Lack of Lifecycle Cleanup Leads to Pooled ByteBuf Leak in RedisArrayAggregator
Wysoka
CVE-2026-41699
Spring for GraphQL: Unsafe Deserialization
Średnia
CVE-2026-40995
Spring Web Services: X.509 authentication bypasses Spring Security account checks
Niska
CVE-2026-41000
Spring Web Services: WSS4J validation does not use configured replay cache
Wysoka
CVE-2026-40998
Spring Web Services: Jaxp13 XPath XXE via StreamSource and SAXSource
Średnia
CVE-2026-40997
Spring Web Services: SOAP security faults leak Spring Security account state
Średnia
CVE-2026-40986
Spring Web Flow JS RemotingHandler renders non-HTML Response as HTML
Średnia
CVE-2026-40992
Spring Boot's Mail Auto-Configuration Does Not Enable SSL Hostname Verification
Średnia
CVE-2026-53438
Jenkins: Missing permission check allows unauthorized cancellation of queue items
Średnia
CVE-2026-53442
Jenkins does not encrypt secrets from POST config.xml submissions before storing them in job configurations
Średnia
CVE-2026-53437
Jenkins Open Redirect Through Newline/Tab Characters in Redirect URL
Średnia
CVE-2026-53436
Jenkins Open Redirect via Relative Path Segments in Post-Login Redirect URL
Średnia
CVE-2026-53439
Jenkins exposes other users' timezone and view names to users with Overall/Read permission
Wysoka
CVE-2026-53435
Jenkins arbitrary type deserialization from attacker-controlled config.xml allows remote code execution and user impersonation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.