Krytyczna
CVE-2026-50627
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 601
Wyczyść filtry
Wysoka
CVE-2025-27511
GeoServer DB2 DataStore Extension has a JNDI Vulnerability via Store Connection
Średnia
CVE-2026-40986
Spring Web Flow JS RemotingHandler renders non-HTML Response as HTML
Średnia
CVE-2026-40992
Spring Boot's Mail Auto-Configuration Does Not Enable SSL Hostname Verification
Wysoka
CVE-2026-40987
Spring Integration File Support: FTP/SFTP/SMB server can write arbitrary files anywhere on the client filesystem
Wysoka
CVE-2025-53114
Acknowledgement extension out of memory
Średnia
CVE-2026-41706
Spring Security: Open Redirect via Unvalidated Post-Login Redirect URL Stored in CookieRequestCache
Średnia
CVE-2026-41008
Spring Security OAuth2 Authorization Server: Authorization endpoint performs insufficient validation of the request_uri parameter
Średnia
CVE-2026-41854
Spring Framework Server-Side Request Forgery via UriComponentsBuilder
Wysoka
CVE-2026-40983
Micrometer gRPC server instrumentation DoS
Wysoka
CVE-2026-40984
Micrometer HTTP server instrumentations DoS
Wysoka
CVE-2026-47691
Netty has Insufficient Bailiwick Validation for NS Records
Średnia
CVE-2026-47244
Netty HTTP/2: Advertised MAX_CONCURRENT_STREAMS are not enforced
Wysoka
CVE-2026-44894
Netty's Default QUIC token handler accepts any client-supplied token
Wysoka
CVE-2026-44892
Netty has a Vulnerable Default Configuration Which Leads to Denial of Service via Unbounded HTTP/3 Header Size
Wysoka
CVE-2026-44890
Netty has Unbounded Direct Memory Consumption in its RedisDecoder
Wysoka
CVE-2026-44250
Netty: Memory Exhaustion in RedisArrayAggregator due to Deeply Nested Arrays
Niska
CVE-2026-11477
hsweb-framework has an open redirect issue
Niska
CVE-2026-10532
Logback vulnerable to Object Injection through HardenedObjectInputStream modules
Średnia
CVE-2026-49328
Apache Fesod is vulnerable to Server-Side Request Forgery through its UrlImageConverter component
Wysoka
CVE-2026-48827
Apache MINA SSHD bundle sshd-git has a path traversal vulnerability
Średnia
CVE-2026-46605
Apache ActiveMQ server has an incomplete authorization workflow
Wysoka
CVE-2026-49361
Apache Fluss: Unauthenticated remote attackers can exhaust JVM heap memory using crafted frame headers via TabletServer/CoordinatorServer
Wysoka
CVE-2026-35563
Apache Directory LDAP API lacks server certificate verification for LDAP hostnames
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.