Wysoka
CVE-2025-53003
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2025-53393
akka-cluster-metrics uses Java serialization for cluster metrics
Niska
CVE-2025-32897
Apache Seata Vulnerable to Deserialization of Untrusted Data
Wysoka
CVE-2025-52999
jackson-core can throw a StackoverflowError when processing deeply nested data
Średnia
CVE-2025-5731
Infinispan CLI vulnerable to Generation of Error Message Containing Sensitive Information
Niska
CVE-2025-6700
Xuxueli XXL-SSO Cross-site Scripting vulnerability
Niska
CVE-2025-6701
XXL SSO is vulnerable to an Open Redirect through malicious manipulation of the redirect_url argument
Wysoka
CVE-2025-52888
Allure Report allows Improper XXE Restriction via DocumentBuilderFactory
Średnia
CVE-2025-49574
Quarkus potentially leaks data when duplicating a duplicated context
Wysoka
ghsa-7cjh-xx4r-qh3f
sentry-android unmasked sensitive data in Android Session Replays for users of Jetpack Compose 1.8+
Wysoka
CVE-2025-6384
Crafter Studio Groovy Sandbox Bypass
Niska
CVE-2025-48059
PowSyBl Core Contains a Polynomial ReDoS in RegexCriterion
Średnia
CVE-2025-48058
PowSyBl Core contains Polynomial REDoS’es
Wysoka
CVE-2025-47771
PowSyBl Core allows deserialization of untrusted SparseMatrix data
Niska
CVE-2025-47293
PowSyBl Core XML Reader allows XXE and SSRF
Niska
CVE-2025-32896
Apache SeaTunnel: Unauthenticated insecure access
Średnia
CVE-2025-49125
Apache Tomcat - Security constraint bypass for pre/post-resources
Wysoka
CVE-2025-48988
Apache Tomcat - DoS in multipart upload
Wysoka
CVE-2025-48976
Apache Commons FileUpload, Apache Commons FileUpload: FileUpload DoS via part headers
Średnia
CVE-2025-49124
Apache Tomcat installer for Windows has an untrusted search path vulnerability
Wysoka
CVE-2025-3594
Liferay Portal path traversal vulnerability with the downloading and installation of Xuggler
Wysoka
CVE-2025-3526
Liferay Portal SessionClicks does not restrict the saving of request parameters in the HTTP session
Wysoka
CVE-2025-3602
Liferay Portal does not limit the depth of a GraphQL queries
Wysoka
CVE-2025-49585
XWiki does not require right warnings for XClass definitions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.