Wysoka
CVE-2026-43910
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2023-37465
org.xwiki.contrib:discussions-server has Cross-Site Request Forgery (CSRF) issue that makes it possible to delete messages
Wysoka
CVE-2026-43871
Apache Thrift Python, Go, PHP and Java bindings have an Infinite Loop
Wysoka
CVE-2026-102695
OmniFaces: Forged combined-resource IDs and related output/push boundaries
Wysoka
CVE-2026-73493
blaze: Unbounded WebSocket message aggregation in http4s-blaze-server
Wysoka
CVE-2026-73495
blaze: Chunked-body trailer fields promoted into Request.headers in blaze-server (front-end header-sanitization bypass)
Wysoka
CVE-2026-73494
blaze: Multiple HTTP/1.1 request-smuggling primitives in blaze's Java wire parser
Krytyczna
CVE-2026-73644
OpenDJ SASL PLAIN authzid bypassing the proxy ACI scope check
Krytyczna
ghsa-68r5-9hpg-7qw9
OpenDJ unauthenticated SSRF, local file read and unbounded-read DoS in the DSMLv2 gateway
Krytyczna
CVE-2026-62379
OpenAM: Unauthenticated Remote Code Execution via Class.forName in AuthXMLUtils.createCustomCallback
Średnia
CVE-2026-62280
OpenAM Reflected XSS in the OAuth2/OIDC `wap` consent page
Krytyczna
CVE-2026-62263
OpenAM: WebAuthn Java deserialization RCE via ObjectInputFilter depth>1 bypass
Wysoka
CVE-2026-73507
Netty: Denial of Service in XmlFrameDecoder via CPU Exhaustion
Średnia
CVE-2026-73508
Netty: Memory Leak in DNS Record Decoder via Malformed Domain Names
Niska
ghsa-464c-974j-9xm6
AWS CDK CodeBuild S3 Log Encryption Boolean Inversion
Średnia
CVE-2026-59949
LZ4 Java: Native XXHash implementations can crash the JVM when passed invalid byte array ranges
Średnia
CVE-2026-55223
c3p0 can, in combination with other libraries, compose to a "sink" for deserialization gadgets
Krytyczna
CVE-2026-16723
fastjson has a remote code execution (RCE) vulnerability
Wysoka
CVE-2024-7708
Eclipse Jetty: DoS attack triggering OutOfMemory with 100-Continue requests
Średnia
CVE-2026-8384
Eclipse Jetty: Path parameter traversal
Średnia
CVE-2026-6790
Eclipse Jetty: HTTP Authority/Host mismatch
Średnia
CVE-2026-10051
Eclipse Jetty: Cross-Request Leakage for trailers on HTTP/1.1 keep-alive connections
Wysoka
CVE-2026-10050
Eclipse Jetty Digest Authentication: ISO-8859-1 lossy encoding allows authentication bypass via character substitution
Średnia
CVE-2026-59921
Netty: CRLF Injection via Multipart Filename in Netty HttpPostRequestEncoder
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.