Wysoka
CVE-2026-28367
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Wysoka
CVE-2026-22744
Spring AI Redis Store has TAG Field Query Injection Through Improper Neutralization of Special Characters
Wysoka
CVE-2026-22742
Spring AI: Insufficient Validation causes SSRF when processing multimodal messages with user-supplied URLs
Wysoka
CVE-2026-22743
Spring AI has a Cypher Injection vulnerability in Neo4jVectorFilterExpressionConverter
Krytyczna
CVE-2026-22738
Spring AI: SpEL injection is triggered when a user-supplied value is used as a filter expression key
Średnia
CVE-2026-3121
Keycloak: manage-clients permission escalates to full realm admin access
Średnia
CVE-2026-3190
Keycloak: Missing Role Enforcement on UMA 2.0 Permission Ticket Endpoint Leads to Information Disclosure
Wysoka
CVE-2026-33871
Netty HTTP/2 CONTINUATION Frame Flood DoS via Zero-Byte Frame Bypass
Wysoka
CVE-2026-33870
Netty: HTTP Request Smuggling via Chunked Extension Quoted-String Parsing
Krytyczna
ghsa-h8w2-rv57-vc6f
splunk-otel-javaagent: Unsafe deserialization in RMI instrumentation may lead to Remote Code Execution
Krytyczna
CVE-2026-33728
dd-trace-java: Unsafe deserialization in RMI instrumentation may lead to remote code execution
Niska
CVE-2026-4874
Keycloak Server-Side Request Forgery via OIDC token endpoint manipulation
Wysoka
CVE-2025-70952
pf4j is vulnerable to Path Traversal or Zip Slip attack through improper handling of zip entry names
Krytyczna
CVE-2026-33701
OpenTelemetry: Unsafe Deserialization in RMI Instrumentation may Lead to Remote Code Execution
Wysoka
CVE-2025-67030
Plexus-Utils has a Directory Traversal vulnerability in its extractFile method
Średnia
CVE-2026-32948
sbt: Source dependency feature (via crafted VCS URL) leads to arbitrary code execution on Windows
Niska
CVE-2026-32642
Apache Artemis: Unauthorized Temporary Address Creation via OpenWire Protocol
Średnia
CVE-2026-3260
Undertow: Denial of Service via Multipart/Form-Data Parsing on HTTP GET Requests
Wysoka
CVE-2026-22739
Spring Cloud Config Server: Path Traversal via Profile Parameter Allows Arbitrary File Access
Niska
CVE-2026-4633
Keycloak's identity-first login flow exposes user information
Średnia
CVE-2026-4628
Keycloak has Improper Access Control that allows attackers with valid credentials to bypass the allowRemoteResourceManagement=false
Niska
CVE-2026-22735
Spring MVC and WebFlux has Server Sent Event stream corruption
Krytyczna
CVE-2026-22732
Spring Security HTTP Headers Are not Written Under Some Conditions
Wysoka
CVE-2026-22733
Spring Boot has an Authentication Bypass under Actuator CloudFoundry endpoints
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.