Średnia
CVE-2026-69190
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 16
Wyczyść filtry
Średnia
CVE-2026-55867
Graylog token revocation endpoint allows authenticated users to delete other users’ access tokens
Wysoka
CVE-2026-55841
Fortigate syslog message parser can be exploited to modify or delete fields from the original message
Średnia
CVE-2026-55425
Graylog Server: System Catalog titles endpoint can be used to retrieve values of protected database fields
Wysoka
CVE-2025-53106
Graylog vulnerable to privilege escalation through API tokens
Wysoka
CVE-2025-46827
Graylog Allows Session Takeover via Insufficient HTML Sanitization
Wysoka
ghsa-q9q2-3ppx-mwqf
Graylog Allows Stored Cross-Site Scripting via Files Plugin and API Browser
Średnia
CVE-2025-30373
Graylog's Authenticated HTTP inputs ingest message even if Authorization header is missing or has wrong value
Średnia
CVE-2024-24823
Graylog session fixation vulnerability through cookie injection
Wysoka
CVE-2024-24824
Graylog vulnerable to instantiation of arbitrary classes triggered by API request
Niska
CVE-2023-41044
Graylog server has partial path traversal vulnerability in Support Bundle feature
Niska
CVE-2023-41045
Graylog vulnerable to insecure source port usage for DNS queries
Niska
CVE-2023-41041
Graylog user session is still usable after logout
Średnia
CVE-2018-11651
Cross-site Scripting in Graylog
Średnia
CVE-2018-11650
Cross-site Scripting in Graylog Server
Średnia
CVE-2018-14380
Cross-site Scripting in Graylog Server
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.