Wysoka
CVE-2025-26866
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2025-14518
PowerJob has a server-side request forgery vulnerability in PingPongUtils.java
Średnia
CVE-2025-66033
Improper Memory Cleanup in the Okta Java SDK
Średnia
CVE-2025-67636
Jenkins is missing a permission check on password fields
Średnia
CVE-2025-67637
Jenkins's build authorization token is stored and displayed in plain text
Średnia
CVE-2025-67638
Jenkins's build authorization token is stored and displayed in plain text
Wysoka
CVE-2025-67635
Jenkins has a Denial of service vulnerability in HTTP-based CLI
Niska
CVE-2025-67639
Jenkins has a CSRF vulnerability on the login form
Wysoka
CVE-2025-66474
XWiki vulnerable to remote code execution through insufficient protection against {{/html}} injection
Wysoka
CVE-2025-66473
XWiki's REST APIs don't enforce any limits, leading to unavailability and OOM in large wikis
Krytyczna
CVE-2025-14307
Robocode has an insecure temporary file creation vulnerability in the AutoExtract component
Krytyczna
CVE-2025-14306
Robocode vulnerable to Directory Traversal in recursivelyDelete Method
Średnia
ghsa-93fv-4pm9-xp28
JDA (Java Discord API) downloads external URLs when updating message components
Wysoka
CVE-2025-66566
yawkat LZ4 Java has a possible information leak in Java safe decompressor
Krytyczna
CVE-2025-66516
Apache Tika has XXE vulnerability
Niska
CVE-2025-66453
Rhino has high CPU usage and potential DoS when passing specific numbers to `toFixed()` function
Średnia
CVE-2025-13472
BlazeMeter Jenkins Plugin is Missing Authorization for Available Resources
Wysoka
CVE-2025-14874
Nodemailer’s addressparser is vulnerable to DoS caused by recursive calls
Wysoka
CVE-2025-55749
XWiki Jetty Package (XJetty) allows accessing any application file through URL
Średnia
CVE-2025-13806
NutzBoot Incorrect Privilege Assignment vulnerability
Niska
CVE-2025-13804
NutzBoot vulnerable to information disclosure
Niska
CVE-2025-13805
NutzBoot vulnerable to deserialization
Średnia
CVE-2025-3261
ThingsBoard allows an authenticated user to upload malicious SVG images
Krytyczna
CVE-2025-59390
Apache Druid’s Kerberos authenticator uses a weak fallback secret
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.