Wysoka
CVE-2026-59954
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 280
Wyczyść filtry
Średnia
CVE-2025-32781
Apollo Portal: There is a risk of unauthorized access to the Apollo configuration center
Średnia
CVE-2026-49844
Apache Log4j API: Improper encoding of non-finite floating-point values during MapMessage JSON serialization
Wysoka
CVE-2026-49485
org.hl7.fhir.core: ReDoS via FHIRPath matches()/replaceMatches() in FHIR Validator HTTP Endpoint
Średnia
ghsa-q6gh-6v2r-hjv3
Micronaut: DefaultHttpClient follows redirects, forwarding Authorization, Cookie, and Proxy-Authorization headers
Wysoka
CVE-2026-49464
NL Portal: IDOR allows any authenticated user to complete and tamper with another user's taak
Średnia
CVE-2026-49463
NL Portal: Missing per-user authorization on document and decision GraphQL queries in nl-portal-backend-libraries
Średnia
CVE-2026-49833
DSpace: Path Traversal is possible through LDN message generation
Średnia
CVE-2026-49830
DSpace: ORE resource URI does not validate scheme for non-web resources
Średnia
CVE-2026-49831
DSpace has a possible Path Traversal Vulnerability in its Curation Task Reporter output path
Wysoka
CVE-2026-49832
DSpace has possible Remote Code Execution (RCE) through Velocity Templates used by LDN
Wysoka
CVE-2024-7768
H2O Vulnerable to Denial of Service (DoS) via `/3/ImportFiles` Endpoint
Wysoka
CVE-2026-34151
XWiki Platform Old Core: Resource path traversal via /skin/ action endpoint in Jetty 12+
Niska
CVE-2023-41329
Domain restrictions bypass via DNS Rebinding in WireMock and WireMock Studio webhooks, proxy and recorder modes
Średnia
CVE-2023-32732
gRPC connection termination issue
Wysoka
CVE-2023-1428
gRPC Reachable Assertion issue
Wysoka
CVE-2023-32731
Connection confusion in gRPC
Wysoka
CVE-2026-62238
OpenRemote has Authenticated SQL Injection via Datapoint Crosstab Export
Wysoka
CVE-2026-54640
OpenRemote has an incomplete fix for CVE-2026-40882: XXE in KNXProtocol.startAssetImport() allows arbitrary file read via unprotected XMLInputFactory
Wysoka
CVE-2026-54641
OpenRemote has Cross-Realm User Information Disclosure in UserResourceImpl
Wysoka
CVE-2026-49042
Apache Camel-Langchain4j-Tools: Tool argument headers are not filtered against declared parameters
Średnia
CVE-2026-56139
Apache Camel-Undertow: The muteException consumer option defaulted to false, so a processing error returned the full Java stack trace in the HTTP response body
Średnia
CVE-2026-49098
Apache Camel-Kafka: The kafka.OVERRIDE_TOPIC (and other kafka.*) Exchange header constants used non-Camel-prefixed names that bypass the upstream HTTP header filter
Średnia
CVE-2026-49365
Apache Camel-Netty-HTTP: The muteException consumer option defaulted to false, so a processing error returned the full Java stack trace in the HTTP response body
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.