Wysoka
CVE-2026-63490
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 280
Wyczyść filtry
Wysoka
CVE-2026-84218
jolokia-service-jsr160 Incomplete target JMX Service URL deny list handling for user-controlled input
Średnia
CVE-2026-55860
org.mariadb:r2dbc-mariadb vulnerable to cleartext password disclosure to a man-in-the-middle server (clear-text auth plugins not gated on a secure transport)
Średnia
CVE-2026-55859
org.mariadb:r2dbc-mariadb has Inappropriate Encoding for Output Context and Improper Encoding or Escaping of Output
Średnia
CVE-2026-55858
org.mariadb.jdbc:mariadb-java-client has Inappropriate Encoding for Output Context
Średnia
CVE-2026-55857
org.mariadb.jdbc:mariadb-java-client has Cleartext Transmission of Sensitive Information and Insufficiently Protected Credentials
Średnia
CVE-2026-55856
MariaDB has cleartext password disclosure to a MITM on the initial-handshake
Wysoka
CVE-2026-55848
MapFish Print has XXE that allows reading arbitrary files of certain types
Średnia
CVE-2026-55867
Graylog token revocation endpoint allows authenticated users to delete other users’ access tokens
Wysoka
CVE-2026-55841
Fortigate syslog message parser can be exploited to modify or delete fields from the original message
Średnia
CVE-2026-55566
Yamcs has DOM XSS in Extension Routing
Krytyczna
CVE-2026-55565
Yamcs vulnerable to authenticated remote code execution via unescaped StreamSQL `LIKE` pattern compiled by Janino (`LikeExpression`)
Krytyczna
CVE-2026-55559
Yamcs vulnerable to Remote Code Execution via instance-template argument YAML injection (createInstance)
Średnia
CVE-2026-55549
Yamcs has Reflected XSS in the URL of the Authorize Endpoint
Średnia
CVE-2026-55548
Yamcs: Insecure Direct Object Reference (IDOR) in PacketsApi allows unprivileged users to dump all telemetry packets
Średnia
CVE-2026-55547
Yamcs's Missing Authorization on Role and Privilege Enumeration Endpoints Allows Any Authenticated User to Disclose Full Security Configuration
Średnia
CVE-2026-55545
Yamcs's WebSocket subscription handlers omit the privilege checks their REST siblings enforce
Wysoka
CVE-2026-55521
Yamcs Core API has Multiple Missing Function Level Access Control vulnerabilities
Krytyczna
CVE-2026-55511
Yamcs vulnerable to authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`
Średnia
CVE-2026-55688
AsyncHttpClient stores cookie for an unrelated domain (cookie tossing) via ThreadSafeCookieStore
Wysoka
CVE-2026-54550
IzPack has Path Traversal in UnpackerBase that allows writing files outside the installation directory via malicious pack entries
Wysoka
CVE-2026-54556
http4s has HTTP/2 Denial of Service with Ember Backend
Krytyczna
CVE-2026-65905
Apache Tomcat's DIGEST authenticator has an Authentication Bypass by Capture-replay vulnerability
Krytyczna
CVE-2026-65182
Apache Tomcat has an Improper Access Control, Incorrect Authorization vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.