Wysoka
CVE-2026-22444
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Wysoka
CVE-2026-22022
Apache Solr: Unauthorized bypass of certain "predefined permission" rules in the RuleBasedAuthorizationPlugin
Niska
CVE-2025-14083
Keycloak Admin REST API exposes backend schema and rules
Średnia
CVE-2025-14559
Keycloak services allows the issuance of access and refresh tokens for disabled users
Niska
CVE-2026-1035
Keycloak does not validate and update refresh token usage atomically
Krytyczna
CVE-2025-64087
XDocReport affected by a Server-Side Template Injection (SSTI) vulnerability
Krytyczna
CVE-2025-65482
XDocReport affected by an XML External Entity (XXE) vulnerability
Średnia
CVE-2026-1180
Keycloak’s OpenID Connect Dynamic Client Registration feature affected by Server-Side Request Forgery (SSRF)
Średnia
CVE-2025-59355
Apache Linkis: Password Exposure
Wysoka
CVE-2025-29847
Apache Linkis: Arbitrary File Read via Double URL Encoding Bypass
Średnia
CVE-2026-1050
risesoft-y9 Digital-Infrastructure has a SQL injection vulnerability
Średnia
CVE-2025-15104
Nu Html Checker (vnu) contains a Server-Side Request Forgery (SSRF) vulnerability
Niska
CVE-2026-0858
PlantUML is vulnerable to Stored XSS due to insufficient sanitization of interactive attributes in GraphViz diagrams
Średnia
CVE-2026-1002
Vert.x Web static handler component cache can be manipulated to deny the access to static files
Niska
CVE-2026-0976
Keycloak has an improper input validation vulnerability
Średnia
CVE-2025-66169
Apache Camel camel-neo4j component is vulnerable to cypher injection
Wysoka
CVE-2025-68931
Jervis's AES CBC Mode is Without Authentication
Średnia
CVE-2025-68925
Jervis Has a JWT Algorithm Confusion Vulnerability
Wysoka
CVE-2025-68704
Jervis Has Weak Random for Timing Attack Mitigation
Wysoka
CVE-2025-68703
Jervis's Salt for PBKDF2 derived from password
Wysoka
CVE-2025-68702
Jervis Has a SHA-256 Hex String Padding Bug
Wysoka
CVE-2025-68701
Jervis has Deterministic AES IV Derivation from Passphrase
Wysoka
CVE-2025-68698
Jervis Has a RSA PKCS#1 Padding Vulnerability
Wysoka
CVE-2025-68493
Apache Struts 2 is Missing XML Validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.