Wysoka
CVE-2026-45609
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Średnia
CVE-2026-8771
org.linlinjava:litemall-wx-api has an Injection issue
Średnia
CVE-2026-8759
Beetl's SpELFunction extension function has an expression injection risk
Wysoka
CVE-2026-45575
Improper Verification of Cryptographic Signature in com.oviva.telematik:epa4all-client
Wysoka
CVE-2026-35194
Apache Flink: Remote code execution via SQL injection in code generation
Wysoka
CVE-2026-45574
epa4all-client: TLS Certificate Validation Disabled in Production
Średnia
CVE-2026-45292
OpenTelemetry Java SDK has Unbounded Memory Allocation in W3C Baggage Propagation
Krytyczna
CVE-2026-8178
Amazon Redshift Vulnerable to Remote Code Execution via Unsafe Class Loading
Średnia
CVE-2026-45205
Apache Commons Configuration: StackOverflowError for YAML input with cycles
Krytyczna
CVE-2026-45083
Goobi viewer - Core: Unauthenticated Solr Streaming Expression Proxy
Krytyczna
CVE-2026-44672
Mapfish Print: Remote Code Injection (RCE) in Dynamic table
Krytyczna
CVE-2026-33117
Security feature bypass vulnerability in Azure Key Vault Keys library for Java
Wysoka
CVE-2026-41284
Apache Tomcat: Unbounded read in WebDAV LOCK and PROPFIND handling
Niska
CVE-2026-43514
Apache Tomcat - AJP secret compared in non-constant time
Krytyczna
CVE-2026-43512
Apache Tomcat - Digest authenticator will authenticate any unknown user
Wysoka
CVE-2026-43513
Apache Tomcat: LockOutRealm treats user names as case-sensitive
Krytyczna
CVE-2026-43515
Apache Tomcat - Security constraints not correctly applied
Wysoka
CVE-2026-42498
Apache Tomcat - WebSocket authentication header exposure
Krytyczna
CVE-2026-41293
Apache Tomcat - HTTP/2 request headers not validated
Krytyczna
CVE-2026-45091
sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)
Wysoka
CVE-2026-41712
Spring AI: ChatMemory DEFAULT_CONVERSATION_ID causes unintended cross-user data leakage
Wysoka
CVE-2026-41713
Spring AI: Prompt Injection via Memory Poisoning in PromptChatMemoryAdvisor
Krytyczna
CVE-2026-27478
Unity Catalog has a JWT Issuer Validation Bypass tht Allows Complete User Impersonation
Wysoka
CVE-2026-44516
Valtimo has sensitive data exposure through HTTP request/response logging in LoggingRestClientCustomizer
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.