Wysoka
CVE-2025-52888
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 311
Wyczyść filtry
Średnia
CVE-2025-49128
Jackson-core Vulnerable to Memory Disclosure via Source Snippet in JsonLocation
Średnia
CVE-2024-8008
WSO2 products vulnerable to Cross-site Scripting
Krytyczna
CVE-2025-2905
WSO2 API Manager XML External Entity (XXE) vulnerability
Niska
CVE-2024-42699
OpenCMS Cross-Site Scripting vulnerability
Średnia
CVE-2024-41446
OpenCMS cross-site scripting (XSS) vulnerability
Średnia
CVE-2024-41447
Alkacon OpenCMS stored cross-site scripting (XSS) vulnerability
Średnia
CVE-2025-29891
Apache Camel Message Header Injection through request parameters
Średnia
ghsa-47qw-ccjm-9c2c
LocalS3 XML Parser Vulnerable to XML External Entity (XXE) Injection
Średnia
ghsa-v232-254c-m6p7
LocalS3 Project Vulnerable to XML External Entity (XXE) Injection via Bucket Tagging API
Średnia
ghsa-2466-4485-4pxj
LocalS3 Project Bucket Operations Vulnerable to XML External Entity (XXE) Injection
Średnia
CVE-2025-27136
LocalS3 CreateBucketConfiguration Endpoint XML External Entity (XXE) Injection
Niska
CVE-2024-4028
Keycloak allows cross-site scripting (XSS)
Średnia
CVE-2024-56923
Cross site scripting in Silverpeas Core
Średnia
ghsa-64gp-r758-8pfm
Cross Site Scripting (XSS) vulnerability while uploading content to a new deployment
Średnia
CVE-2023-37940
Liferay Portal and Liferay DXP have Cross-site Scripting vulnerability in edit Service Access Policy page
Krytyczna
CVE-2024-55875
http4k has a potential XXE (XML External Entity Injection) vulnerability
Średnia
CVE-2024-53267
sigstore-java has vulnerability with bundle verification
Średnia
CVE-2024-45031
Apache Syncope: Stored XSS in Console and Enduser
Średnia
CVE-2024-6763
Eclipse Jetty URI parsing of invalid authority
Krytyczna
CVE-2024-21534
JSONPath Plus Remote Code Execution (RCE) Vulnerability
Wysoka
CVE-2024-46985
DataEase has an XML External Entity Reference vulnerability
Krytyczna
CVE-2024-45758
H2O.ai H2O vulnerable to deserialization attacks via a JDBC Connection URL
Średnia
CVE-2024-8391
Vertx gRPC server does not limit the maximum message size
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.