Krytyczna
CVE-2026-54617
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 16
Wyczyść filtry
Wysoka
CVE-2026-48048
XWiki Platform's Livetable results still allow reconstructing password hashes using 768 requests
Niska
CVE-2026-9370
jasypt-spring-boot Uses a One-Way Hash without a Salt
Krytyczna
CVE-2026-45091
sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)
Wysoka
CVE-2025-68703
Jervis's Salt for PBKDF2 derived from password
Średnia
CVE-2025-68113
ALTCHA Proof-of-Work Vulnerable to Challenge Splicing and Replay
Wysoka
CVE-2025-54125
XWiki exposes passwords and emails stored in fields not named password/email in xml.vm
Niska
CVE-2024-56128
Apache Kafka's SCRAM implementation Incorrectly Implements Authentication Algorithm
Średnia
CVE-2024-29120
Apache StreamPark: Information leakage vulnerability
Wysoka
CVE-2023-50719
Solr search discloses password hashes of all users
Wysoka
CVE-2022-36091
XWiki Platform Web Templates vulnerable to Missing Authorization, Exposure of Private Personal Information to Unauthorized Actor
Średnia
CVE-2022-22976
Integer overflow in BCrypt class in Spring Security
Średnia
CVE-2018-1999027
Jenkins SaltStack Plugin allows attackers to capture credentials with a known credentials ID stored in Jenkins
Niska
CVE-2015-5318
Jenkins Vulnerable to Cross-Site Request Forgery (CSRF) Attack
Niska
CVE-2020-5229
Password Hashing: Do not use MD5
Średnia
CVE-2019-0201
Access control bypass in Apache ZooKeeper
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.