Wysoka
Wykorzystywana w atakach
CVE-2025-58360
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 53
Wyczyść filtry
Wysoka
CVE-2025-64099
OpenAM: Using arbitrary OIDC requested claims values in id_token and user_info is allowed
Średnia
CVE-2025-53864
Nimbus JOSE + JWT is vulnerable to DoS attacks when processing deeply nested JSON
Wysoka
CVE-2025-30220
[XBOW-025-068] XML External Entity (XXE) Processing Vulnerability in GeoServer WFS Service
Wysoka
CVE-2025-47889
Jenkins WSO2 Oauth Plugin Fails to Properly Authenticate User Credentials
Średnia
CVE-2025-1391
Improper Authorization in Keycloak Organization Mapper Allows Unauthorized Organization Claims
Krytyczna
CVE-2024-47807
Jenkins OpenId Connect Authentication Plugin lacks issuer claim validation
Krytyczna
CVE-2024-47806
Jenkins OpenId Connect Authentication Plugin lacks audience claim validation
Wysoka
CVE-2021-22573
google-oauth-java-client improperly verifies cryptographic signature
Krytyczna
CVE-2023-45138
XWiki Change Request Application UI XSS and remote code execution through change request title
Średnia
CVE-2023-36820
io.micronaut.security:micronaut-security-oauth2 has invalid IdTokenClaimsValidator logic on aud
Wysoka
CVE-2022-4244
plexus-codehaus vulnerable to directory traversal
Wysoka
CVE-2023-32007
** UNSUPPORTED WHEN ASSIGNED ** The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has
Krytyczna
CVE-2023-1784
jeecg-boot vulnerable to improper authentication
Średnia
ghsa-9vx8-f5c4-862x
XML External Entity (XXE) vulnerability in apoc.import.graphml
Średnia
CVE-2023-23926
XML External Entity (XXE) vulnerability in apoc.import.graphml
Średnia
CVE-2023-23612
Issue with whitespace in JWT roles in OpenSearch
Wysoka
CVE-2022-23532
org.neo4j.procedure:apoc Path Traversal Vulnerability
Średnia
CVE-2022-36022
Use of unclaimed s3 bucket in tests and examples
Wysoka
CVE-2022-39248
matrix-android-sdk2 vulnerable to Olm/Megolm protocol confusion
Średnia
CVE-2022-37423
Neo4j Graph apoc plugins Partial Path Traversal Vulnerability
Średnia
CVE-2021-21619
XSS vulnerability in Jenkins Claim Plugin
Wysoka
CVE-2020-2166
RCE vulnerability in Jenkins Pipeline: AWS Steps Plugin
Wysoka
CVE-2012-1618
Unescaped parameters in the PostgreSQL JDBC driver
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.