Średnia
CVE-2025-12390
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Wysoka
CVE-2025-62260
Liferay Portal Vulnerable to DoS via Crafted Headless API Request
Wysoka
CVE-2025-62258
Liferay Portal Vulnerable to CSRF in Headless APIs
Średnia
CVE-2025-62259
Liferay Portal Does Not Limit Access to APIs Before Email Verification
Średnia
CVE-2025-62261
Liferay Portal Stores Password Reset Tokens in Plain Text
Średnia
CVE-2025-62262
Liferay Portal Vulnerable to Information Exposure Through a Log File Vulnerability in LDAP Import Feature
Średnia
CVE-2025-62263
Liferay Portal Vulnerable to Cross-Site Scripting
Średnia
CVE-2025-62253
Liferay Portal Vulnerable to Open Redirect via the _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_redirect parameter
Wysoka
CVE-2025-11419
Keycloak TLS Client-Initiated Renegotiation Denial of Service
Średnia
CVE-2025-62782
InventoryGui allows item duplication with experimental "Bundle" item in GUIs which use GuiStorageElement
Średnia
CVE-2025-62783
InventoryGui affected by item duplication in GUIs which use GuiStorageElement
Niska
CVE-2025-55754
Apache Tomcat Vulnerable to Improper Neutralization of Escape, Meta, or Control Sequences
Wysoka
CVE-2025-55752
Apache Tomcat Vulnerable to Relative Path Traversal
Niska
CVE-2025-61795
Apache Tomcat Vulnerable to Improper Resource Shutdown or Release
Średnia
CVE-2025-12194
Bouncy Castle Vulnerable to Uncontrolled Resource Consumption
Średnia
CVE-2025-62254
Liferay Portal ComboServlet denial of service via large file combination
Niska
CVE-2025-62255
Liferay Portal Self Cross-site scripting (XSS) vulnerability on the edit Knowledge Base article page
Średnia
CVE-2025-60837
MCMS reflected cross-site scripting (XSS) vulnerability
Średnia
CVE-2025-11429
Keycloak does not invalidate sessions when "Remember Me" is disabled
Średnia
CVE-2025-12110
Keycloak does not invalidate offline sessions when the offline_access scope is removed
Średnia
CVE-2025-62256
Liferay Portal and DXP do not properly restrict access to OpenAPI
Niska
CVE-2025-62247
Liferay Portal and DXP are Missing Authorization in Collection Provider
Średnia
CVE-2025-62248
Liferay Portal and Liferay DXP vulnerable to reflected cross-site scripting (XSS)
Średnia
CVE-2025-62710
Sakai kernel-impl: predictable PRNG used to generate server‑side encryption key in EncryptionUtilityServiceImpl
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.