Średnia
CVE-2026-55847
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 191
Wyczyść filtry
Średnia
CVE-2026-50020
Netty: HttpObjectDecoder skips arbitrary initial control characters when only initial CRLF characters are permitted
Wysoka
CVE-2026-50011
Netty: Unbounded pre-allocation in RedisArrayAggregator from RESP array length
Wysoka
CVE-2026-48006
Netty's Lack of Lifecycle Cleanup Leads to Pooled ByteBuf Leak in RedisArrayAggregator
Wysoka
CVE-2026-48921
Jenkins Pipeline: Groovy Libraries Plugin does not prohibit symbolic links in shared libraries
Wysoka
CVE-2026-46481
OpenMetadata: TEST_CONNECTION workflow leaks ingestion-bot JWT and database password to regular users
Wysoka
CVE-2026-42587
Netty: HttpContentDecompressor maxAllocation bypass when Content-Encoding set to br/zstd/snappy leads to decompression bomb DoS
Wysoka
CVE-2026-42584
Netty has HttpClientCodec response desynchronization
Wysoka
CVE-2026-42583
Netty Lz4FrameDecoder is vulnerable to resource exhaustion
Wysoka
CVE-2026-42582
Netty HTTP/3 QPACK literal unbounded allocation
Wysoka
CVE-2026-40048
Camel-PQC Vulnerable to Deserialization of Untrusted Data
Wysoka
CVE-2026-33524
Zserio Runtime: Integer Overflow in BitStreamReader and Unbounded Memory Allocation in Deserialization
Krytyczna
CVE-2026-32613
Spinnaker: RCE via expression parsing due to unrestricted context handling
Wysoka
CVE-2026-35582
Emissary has an OS Command Injection via Unvalidated IN_FILE_ENDING / OUT_FILE_ENDING in Executrix
Średnia
CVE-2026-40180
quarkus-openapi-generator extension has Zip Slip Path Traversal in ApicurioCodegenWrapper class
Wysoka
CVE-2026-35581
Emissary has a Command Injection via PLACE_NAME Configuration in Executrix
Średnia
CVE-2026-28338
PMD Designer has Stored XSS in VBHTMLRenderer and YAHTMLRenderer via unescaped violation messages
Wysoka
CVE-2026-26010
Leaky JWTs in OpenMetadata exposing highly-privileged bot users
Wysoka
CVE-2025-61916
Spinnaker vulnerable to SSRF due to improper restrictions on http from user input
Wysoka
CVE-2026-21452
MessagePack for Java Vulnerable to Remote DoS via Malicious EXT Payload Allocation
Średnia
CVE-2025-47411
Apache StreamPipes has Improper Privilege Management issue
Średnia
CVE-2025-67735
Netty has a CRLF Injection vulnerability in io.netty.handler.codec.http.HttpRequestEncoder
Średnia
CVE-2025-67643
Jenkins Redpen - Pipeline Reporter for Jira Plugin has a path traversal vulnerability
Średnia
CVE-2025-67642
Jenkins HashiCorp Vault Plugin exposes system-scoped Vault credentials
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.