Wysoka
CVE-2026-69219
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 546
Wyczyść filtry
Wysoka
CVE-2026-69220
RabbitMQ Java client ValueReader: Unbounded recursive table/array nesting causes StackOverflowError DoS
Wysoka
CVE-2026-53752
docx4j: Stack Overflow via Cyclic `w:basedOn` Style Chain leads to Denial of Service
Średnia
CVE-2026-56818
Netty: RedisArrayAggregator max-elements failure leaves retained partial aggregate state
Średnia
CVE-2026-53573
core-geonetwork has an Open Redirect Bypass
Wysoka
CVE-2026-50559
Quarkus: Authentication/Authorization Bypass via Advanced Path Normalization Vulnerabilities
Średnia
CVE-2026-54081
veraPDF Parser DoS via PostScript Type 1 Font Programs
Średnia
CVE-2026-54080
veraPDF Parser DoS via PostScript CMap Streams
Wysoka
CVE-2026-54078
veraPDF Validation XXE via Rich Text
Wysoka
CVE-2026-54079
veraPDF Validation XXE via XFA
Wysoka
CVE-2026-43910
java-client Allows Network Pivot via Unvalidated directConnect Redirect in AppiumCommandExecutor
Krytyczna
CVE-2026-73644
OpenDJ SASL PLAIN authzid bypassing the proxy ACI scope check
Krytyczna
ghsa-68r5-9hpg-7qw9
OpenDJ unauthenticated SSRF, local file read and unbounded-read DoS in the DSMLv2 gateway
Średnia
CVE-2026-8384
Eclipse Jetty: Path parameter traversal
Średnia
CVE-2026-6790
Eclipse Jetty: HTTP Authority/Host mismatch
Średnia
CVE-2026-10051
Eclipse Jetty: Cross-Request Leakage for trailers on HTTP/1.1 keep-alive connections
Średnia
CVE-2026-59921
Netty: CRLF Injection via Multipart Filename in Netty HttpPostRequestEncoder
Średnia
CVE-2026-59920
Netty: STOMP CONNECT Frame Header Injection in Netty
Średnia
CVE-2026-59919
Netty: HAProxy V1 Protocol CRLF Injection via AF_UNIX Address
Wysoka
CVE-2026-56822
Netty: TOCTOU in OcspServerCertificateValidator
Wysoka
CVE-2026-56821
Netty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidator
Wysoka
CVE-2026-56820
Netty: Missing CertificateID Validation in OCSP Response Allows Replay Attacks
Wysoka
CVE-2026-68494
jackson-core: Async parser maxNumberLength bypass via chunked digit accumulation (incomplete fix for GHSA-72hv-8253-57qq)
Wysoka
CVE-2026-54076
ArcadeDB: Read-only users can mutate database schema (incomplete fix of CVE-2026-44221)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.