Niska
CVE-2025-14082
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Krytyczna
CVE-2025-14307
Robocode has an insecure temporary file creation vulnerability in the AutoExtract component
Krytyczna
CVE-2025-14306
Robocode vulnerable to Directory Traversal in recursivelyDelete Method
Średnia
ghsa-93fv-4pm9-xp28
JDA (Java Discord API) downloads external URLs when updating message components
Wysoka
CVE-2025-66623
Strimzi allows unrestricted access to all Secrets in the same Kubernetes namespace from Kafka Connect and MirrorMaker 2 operands
Wysoka
CVE-2025-66566
yawkat LZ4 Java has a possible information leak in Java safe decompressor
Krytyczna
CVE-2025-66516
Apache Tika has XXE vulnerability
Średnia
CVE-2025-11222
Central Dogma's Login Function Has an Open Redirect Vulnerability
Wysoka
CVE-2024-3884
Undertow OutOfMemory when parsing form data encoding with application/x-www-form-urlencoded
Niska
CVE-2025-66453
Rhino has high CPU usage and potential DoS when passing specific numbers to `toFixed()` function
Średnia
CVE-2025-13472
BlazeMeter Jenkins Plugin is Missing Authorization for Available Resources
Niska
CVE-2025-10939
Keycloak unable to restrict access to the admin console
Średnia
CVE-2025-11538
Keycloak has debug default bind address
Wysoka
CVE-2025-14874
Nodemailer’s addressparser is vulnerable to DoS caused by recursive calls
Wysoka
CVE-2025-55749
XWiki Jetty Package (XJetty) allows accessing any application file through URL
Wysoka
CVE-2025-64775
Apache Struts is Vulnerable to DoS via File Leak
Średnia
CVE-2025-13806
NutzBoot Incorrect Privilege Assignment vulnerability
Niska
CVE-2025-13804
NutzBoot vulnerable to information disclosure
Niska
CVE-2025-13805
NutzBoot vulnerable to deserialization
Wysoka
CVE-2025-12183
LZ4 Java Compression has Out-of-bounds memory operations which can cause DoS
Niska
CVE-2025-66372
Mustangproject allows exfiltrating files via XXE attacks
Średnia
CVE-2025-3261
ThingsBoard allows an authenticated user to upload malicious SVG images
Średnia
CVE-2025-54057
Apache SkyWalking has a stored XSS vulnerability
Wysoka
CVE-2025-62728
Hive Metastore Server is vulnerable to SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.