Wysoka
CVE-2026-39304
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Wysoka
CVE-2026-22750
Spring Cloud Gateway's SSL bundle configuration silently bypassed
Wysoka
CVE-2026-34487
Apache Tomcat vulnerable to Insertion of Sensitive Information into Log File
Wysoka
CVE-2026-34483
Apache Tomcat has an Improper Encoding or Escaping of Output vulnerability in the JsonAccessLogValve
Wysoka
Wykorzystywana w atakach
CVE-2026-34486
Apache Tomcat Missing Encryption of Sensitive Data vulnerability
Średnia
CVE-2026-34500
Apache Tomcat: CLIENT_CERT authentication does not fail as expected
Wysoka
CVE-2026-24880
Apache Tomcat has an HTTP Request/Response Smuggling vulnerability
Średnia
CVE-2026-25854
Apache Tomcat has an Open Redirect vulnerability
Wysoka
CVE-2026-29146
Apache Tomcat: Padding Oracle vulnerability in EncryptInterceptor
Średnia
CVE-2026-32990
Apache Tomcat has an Improper Input Validation vulnerability
Krytyczna
CVE-2026-29145
Apache Tomcat: CLIENT_CERT authentication does not fail as expected
Wysoka
CVE-2026-29129
Apache Tomcat: Configured cipher preference order not preserved
Średnia
CVE-2026-40046
Apache ActiveMQ, Apache ActiveMQ All, Apache ActiveMQ MQTT vulnerable to Integer Overflow or Wraparound
Wysoka
CVE-2026-34020
Apache OpenMeetings Uses GET Request Method With Sensitive Query Strings
Średnia
CVE-2026-33005
Apache OpenMeetings has an Improper Handling of Insufficient Privileges vulnerability
Wysoka
CVE-2026-33266
Apache OpenMeetings Uses Hard-coded Cryptographic Key
Wysoka
CVE-2025-62188
Apache DolphinScheduler vulnerable to sensitive information disclosure
Średnia
CVE-2026-40180
quarkus-openapi-generator extension has Zip Slip Path Traversal in ApicurioCodegenWrapper class
Wysoka
CVE-2026-33229
XWiki vulnerable to remote code execution with script right through unprotected Velocity scripting API
Średnia
CVE-2026-35583
Emissary has a Path Traversal via Blacklist Bypass in Configuration API
Wysoka
CVE-2026-35581
Emissary has a Command Injection via PLACE_NAME Configuration in Executrix
Krytyczna
CVE-2026-35580
Emissary has GitHub Actions Shell Injection via Workflow Inputs
Średnia
CVE-2026-5739
PowerJob's GroovyEvaluator.evaluate endpoint vulnerable to code injection
Średnia
CVE-2026-5736
PowerJob vulnerable to SQL injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.