Niska
CVE-2025-11966
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Średnia
CVE-2025-11965
Vert.x-Web Access Control Flaw in StaticHandler’s Hidden File Protection for Files Under Hidden Directories
Średnia
CVE-2025-62249
Liferay Portal reflected cross-site scripting (XSS) vulnerability in the google_gaget
Średnia
CVE-2025-62250
Liferay Portal fails to verify messages from the cluster network is trusted
Wysoka
CVE-2025-57738
Apache Syncope allows malicious administrators to inject Groovy code
Wysoka
CVE-2025-47410
Apache Geode: CSRF attacks through GET requests to the Management and Monitoring REST API that can execute gfsh commands on the target system
Krytyczna
CVE-2025-56316
MCMS vulnerable SQL injection via the content_title parameter
Średnia
CVE-2025-34281
ThingsBoard vulnerable to stored cross-site scripting (XSS) vulnerability in the dashboard's Image Upload Gallery feature
Średnia
CVE-2025-10044
Keycloak error_description injection on error pages that can trigger phishing attacks
Krytyczna
CVE-2025-11849
Mammoth is vulnerable to Directory Traversal
Średnia
CVE-2025-41254
Spring Framework STOMP over WebSocket applications may allow attackers to send unauthorized messages
Wysoka
CVE-2025-41253
Spring Cloud Gateway Server Webflux is vulnerable to Expression Language Injection
Średnia
ghsa-3xgr-h5hq-7299
GeoIP processor disables SSL certificate validation when downloading databases
Średnia
ghsa-28gg-8qqj-fhh5
OpenSearch Data Prepper uses deprecated SSL protocol identifier
Wysoka
CVE-2025-62371
OpenSearch Data Prepper plugins trust all SSL certificates by default
Wysoka
CVE-2025-59419
Netty has SMTP Command Injection Vulnerability that Allows Email Forgery
Średnia
CVE-2025-55039
This issue affects Apache Spark versions before 3.4.4, 3.5.2 and 4.0.0.
Wysoka
CVE-2025-59250
JDBC Driver for SQL Server has improper input validation issue
Średnia
CVE-2024-44088
Apache Geode web-api is vulnerable to Cross-site Scripting
Średnia
CVE-2025-62251
Liferay has Incorrect Permission Assignment for Critical Resource
Średnia
CVE-2025-62241
Liferay Commerce Order Content Web is Vulnerable to Authorization Bypass Through User-Controlled Key
Średnia
CVE-2025-62252
Liferay is Vulnerable to Authorization Bypass Through User-Controlled Key
Średnia
CVE-2025-62246
Liferay Mentions Web is Vulnerable to Cross-site Scripting
Średnia
CVE-2025-62242
Liferay Account Admin Web vulnerable to Authorization Bypass Through User-Controlled Key
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.