Wysoka
CVE-2025-24814
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2025-24363
HL7 FHIR IG Publisher potentially exposes GitHub repo user and credential information
Wysoka
CVE-2024-52807
XXE vulnerability in XSLT parsing in `org.hl7.fhir.publisher`
Średnia
CVE-2025-24402
CSRF vulnerability in Jenkins Azure Service Fabric Plugin
Wysoka
CVE-2025-24399
Improper handling of case sensitivity in Jenkins OpenId Connect Authentication Plugin
Średnia
CVE-2025-23366
HAL Console has a Cross Site Scripting (XSS) vulnerability of user input
Średnia
CVE-2023-0482
Insecure Temporary File in RESTEasy
Średnia
CVE-2024-45627
Apache Linkis Metadata Query Service JDBC: JDBC Datasource Module with Mysql has file read vulnerability
Krytyczna
CVE-2025-23025
XWiki Realtime WYSIWYG Editor extension allows privilege escalation (PR) through realtime WYSIWYG editing
Średnia
CVE-2024-11734
Denial of Service in Keycloak Server via Security Headers
Średnia
CVE-2025-23026
jte's HTML templates containing Javascript template strings are subject to XSS
Niska
CVE-2024-56512
Apache NiFi: Missing Complete Authorization for Parameter and Service References
Wysoka
CVE-2024-12744
Amazon Redshift JDBC Driver vulnerable to SQL Injection
Krytyczna
CVE-2024-52046
Apache MINA Deserialization RCE Vulnerability
Średnia
ghsa-64gp-r758-8pfm
Cross Site Scripting (XSS) vulnerability while uploading content to a new deployment
Wysoka
CVE-2024-23945
Apache Hive and Spark: CookieSigner exposes the correct signature when message verification fails
Wysoka
CVE-2024-38819
Spring Framework Path Traversal vulnerability
Niska
CVE-2024-56128
Apache Kafka's SCRAM implementation Incorrectly Implements Authentication Algorithm
Średnia
CVE-2024-12539
Elasticsearch Incorrect Authorization vulnerability
Średnia
CVE-2024-35230
Welcome and About GeoServer pages communicate version and revision information
Wysoka
CVE-2024-55887
Ucum-java has an XXE vulnerability in XML parsing
Krytyczna
CVE-2024-55662
XWiki allows remote code execution through the extension sheet
Wysoka
CVE-2024-55663
XWiki Platform has an SQL injection in getdocuments.vm with sort parameter
Krytyczna
CVE-2024-55875
http4k has a potential XXE (XML External Entity Injection) vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.