Średnia
CVE-2026-111761
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Średnia
CVE-2026-113730
OGNL: Obejście listy blokowanych trybu rygorystycznego wywoływania przez proxy refleksji java.lang.reflect
W OGNL listę blokowanych trybu rygorystycznego wywoływania można obejść za pomocą proxy refleksji. Problem dotyczy tylko aplikacji przetwarzających niezaufane wyrażenia z domyślną kontrolą dostępu i polegających wyłącznie na liście blokowanych.
Średnia
CVE-2026-111762
A2A Java SDK: Dane uwierzytelniające powiadomień push zapisywane jawnym tekstem w logach przy błędzie parsowania protobuf
W A2A Java SDK tokeny i poświadczenia powiadomień push są zapisywane jawnym tekstem w logach serwera przy błędzie parsowania protobuf, narażając je na odczyt przez osoby z dostępem do dzienników.
Średnia
CVE-2026-111763
A2A Java SDK przesyła dane uwierzytelniające klienta pod nazwą nagłówka HTTP kontrolowaną przez serwer, umożliwiając wyciek danych przez przekierowanie
Luka w A2A Java SDK pozwala złośliwemu lub przejętemu agentowi na zdefiniowanie niestandardowego nagłówka HTTP dla danych uwierzytelniających. Podczas obsługi przekierowania HTTP klient przesyła te nagłówki na zewnętrzny serwer, co może doprowadzić do wycieku kluczy API klienta.
Wysoka
CVE-2026-102834
JavaCV: Przepełnienie liczby całkowitej w IPCameraFrameGrabber powoduje DoS przez nieskończoną pętlę
Przepełnienie liczby całkowitej w komponencie JavaCV do pobierania klatek z kamer IP może spowodować nieskończoną pętlę podczas przetwarzania strumieni HTTP MJPEG. Zmanipulowany nagłówek odpowiedzi wymusza stałe 100% zużycie procesora przez wątek, prowadząc do odmowy usługi.
Krytyczna
CVE-2026-107726
Hazelcast allows arbitrary member memory access by low-privileged client
Wysoka
CVE-2026-107725
Hazelcast has an authorization bypass in IMap Predicates API
Średnia
CVE-2026-107228
AsyncHttpClient CookieStore Silently Overrides Caller's Explicit Cookie Header via setHeader (Bypass of CVE-2024-53990 Fix)
Średnia
CVE-2026-107226
AsyncHttpClient: Cookies received over plaintext HTTP can plant, overwrite or delete Secure cookies set over HTTPS
Wysoka
CVE-2026-107227
AsyncHttpClient: Unbounded WebSocket permessage-deflate decompression enables a decompression-bomb denial of service when compression is enabled
Wysoka
CVE-2026-107230
AsyncHttpClient: Pooled connections can still be shared across NTLM, Negotiate and proxy logins
Niska
CVE-2026-107283
AsyncHttpClient: Digest authentication cnonce generated with a non-cryptographic random source
Średnia
CVE-2026-107285
AsyncHttpClient: WebSocket proxy credentials sent to the origin server over a CONNECT tunnel
Średnia
CVE-2026-107280
AsyncHttpClient: Cookie Domain attribute is not checked against the public suffix list, so a cookie can be set for co.uk
Krytyczna
CVE-2026-107282
AsyncHttpClient: Replay to a different host sends the original host request and credentials to the new host
Wysoka
CVE-2026-107231
AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext
Średnia
CVE-2026-106121
RabbitMQ: JSONReader in the default JSON-RPC mapper never terminates on truncated input, causing DoS
Wysoka
CVE-2026-106451
yawkat LZ4 Java: Native library extraction to a shared temporary directory is vulnerable to file replacement by another local user
Niska
CVE-2026-106449
yawkat LZ4 Java: LZ4BlockInputStream with stopOnEmptyBlock=false recurses once per empty block, causing StackOverflowError
Średnia
CVE-2026-106450
yawkat LZ4 Java: LZ4FrameInputStream reallocates block buffers for every frame, allowing CPU and GC amplification from small inputs
Średnia
CVE-2026-106122
RabbitMQ: Malformed UTF-8 in shortstr properties permanently disables RPC consumers
Średnia
CVE-2026-106123
RabbitMQ Java client: plaintext broker credentials leaked in exception message from ConnectionFactoryConfigurator.load()
Średnia
CVE-2026-106452
yawkat LZ4 Java: LZ4BlockInputStream allocates an unvalidated compressed length from the stream header
Średnia
CVE-2026-106453
yawkat LZ4 Java: LZ4DecompressorWithLength allocates the unvalidated size from the 4-byte length header, so a 5-byte input triggers a 1 GiB allocation and OutOfMemoryError
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.