Wysoka
CVE-2025-66021
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Wysoka
Wykorzystywana w atakach
CVE-2025-58360
GeoServer is vulnerable to Unauthenticated XML External Entities (XXE) attack via WMS GetMap feature
Średnia
CVE-2025-21621
GeoServer has a Reflected Cross-Site Scripting (XSS) vulnerability in its WMS GetFeatureInfo HTML format
Krytyczna
CVE-2025-12383
Eclipse Jersey has a Race Condition
Średnia
CVE-2025-13265
lsFusion Server is vulnerable to Path Traversal through its unpackFile function
Średnia
CVE-2025-10713
WSO2 Carbon Mediation vulnerable to XML External Entity (XXE) attacks
Średnia
CVE-2025-64147
Jenkins Curseforge Publisher Plugin does not mask API Keys displayed on the job configuration form
Średnia
CVE-2025-64146
Jenkins Curseforge Publisher Plugin stores API Keys unencrypted in job config.xml files
Średnia
CVE-2025-64144
Jenkins ByteGuard Build Actions Plugin stores API tokens unencrypted in job config.xml files
Wysoka
CVE-2025-64134
Jenkins JDepend Plugin vulnerable to XML external entity attacks
Średnia
CVE-2025-64132
Jenkins MCP Server Plugin does not perform permission checks in multiple MCP tools
Średnia
CVE-2025-64145
Jenkins ByteGuard Build Actions Plugin does not mask API tokens displayed on the job configuration form
Wysoka
CVE-2025-11419
Keycloak TLS Client-Initiated Renegotiation Denial of Service
Średnia
CVE-2025-62782
InventoryGui allows item duplication with experimental "Bundle" item in GUIs which use GuiStorageElement
Średnia
CVE-2025-62710
Sakai kernel-impl: predictable PRNG used to generate server‑side encryption key in EncryptionUtilityServiceImpl
Niska
CVE-2025-11966
Vert.x-Web vulnerable to Stored Cross-site Scripting in directory listings via file names
Średnia
CVE-2025-11965
Vert.x-Web Access Control Flaw in StaticHandler’s Hidden File Protection for Files Under Hidden Directories
Wysoka
CVE-2025-41253
Spring Cloud Gateway Server Webflux is vulnerable to Expression Language Injection
Średnia
ghsa-3xgr-h5hq-7299
GeoIP processor disables SSL certificate validation when downloading databases
Wysoka
CVE-2025-59419
Netty has SMTP Command Injection Vulnerability that Allows Email Forgery
Wysoka
CVE-2025-59250
JDBC Driver for SQL Server has improper input validation issue
Średnia
CVE-2025-11581
PowerJob OpenAPIController is missing authorization
Średnia
CVE-2025-62228
Apache Flink CDC is vulnerable to SQL Injection through maliciously crafted identifiers
Krytyczna
CVE-2025-52472
XWiki Platform is vulnerable to HQL injection via wiki and space search REST API
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.