Średnia
CVE-2025-43825
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2025-61733
Apache Kylin Authentication Bypass Vulnerability
Wysoka
CVE-2025-61735
Apache Kylin Server-Side Request Forgery (SSRF) Vulnerability
Wysoka
CVE-2025-61734
Apache Kylin Files or Directories Accessible to External Parties
Średnia
CVE-2025-11226
QOS.CH logback-core is vulnerable to Arbitrary Code Execution through file processing
Średnia
CVE-2025-43826
Liferay Portal Vulnerable to XSS in Web Content translation
Średnia
CVE-2025-43827
Liferay Portal Vulnerable to IDOR via audit events
Średnia
CVE-2025-43817
Liferay Portal vulnerable to reflected cross-site scripting via the `redirect` parameter
Średnia
CVE-2025-43813
Liferay Portal vulnerable to path traversal and denial-of-service in the ComboServlet
Średnia
CVE-2025-43812
Liferay Portal vulnerable to cross-site scripting in the web content template
Średnia
CVE-2025-43820
Liferay Portal vulnerable to cross-site scripting in the Calendar widget
Średnia
CVE-2025-43818
Liferay Portal vulnerable to cross-site scripting in the Calendar widget
Średnia
CVE-2025-43815
Liferay Portal vulnerable to reflected cross-site scripting on the page configuration page
Średnia
CVE-2025-43811
Liferay Portal vulnerable to cross-site scripting in the related asset selector
Wysoka
CVE-2025-59952
MinIO Java Client XML Tag Value Substitution Vulnerability
Niska
CVE-2025-1396
WSO2's Input Validation Management Service contains Observable Discrepancy when Multi-Attribute Login is enabled
Wysoka
CVE-2025-56769
Hutool allows remote code execution (RCE) via the QLExpressEngine class
Średnia
CVE-2025-43816
Liferay Portal and DXP vulnerable to a memory leak
Średnia
CVE-2025-58457
Apache ZooKeeper: Insufficient Permission Check in AdminServer Snapshot/Restore Commands
Średnia
CVE-2025-48392
Apache IoTDB: DoS Vulnerability
Średnia
CVE-2025-48459
Deserialization of Untrusted Data vulnerability in Apache IoTDB.
Średnia
CVE-2025-43819
Liferay Portal and DXP does not properly expire sessions
Średnia
CVE-2024-6429
WSO2 Identity Server Apps allows content spoofing in logs
Średnia
CVE-2025-59822
Http4s vulnerable to HTTP Request Smuggling due to improper handling of HTTP trailer section
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.