Średnia
CVE-2026-23903
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Niska
CVE-2026-1337
Neo4j Enterprise and Community editions have insufficient escaping of unicode characters in query log
Średnia
CVE-2026-1622
Neo4j Enterprise and Community vulnerable to a potential information disclosure
Krytyczna
CVE-2026-25526
JinJava Bypass through ForTag leads to Arbitrary Java Execution
Średnia
CVE-2026-1770
Crafter CMS has Improper Control of Dynamically-Managed Code Resources
Krytyczna
CVE-2024-5986
H2O has an External Control of File Name or Path vulnerability
Średnia
CVE-2026-24802
jsonrpc4j has Infinite Loop in RPC Stream Writer
Średnia
CVE-2026-24806
Quick-Media Batik Codec FIX package has Code Injection vulnerability
Średnia
CVE-2026-24807
Quick-Media Batik Codec FIX Package has Buffer Overflow Vulnerability in PNG Codec
Średnia
CVE-2026-24819
weixin4j has Improperly Controlled Sequential Memory Allocation
Średnia
CVE-2025-14969
Hibernate Reactive Vulnerable to DoS via Connection Pool Exhaustion
Niska
CVE-2026-1190
Keycloak's missing timestamp validation allows attackers to extend SAML response validity periods
Krytyczna
CVE-2016-15057
Apache Continuum vulnerable to Command Injection through Installations REST API
Średnia
CVE-2026-24128
XWiki Affected by Reflected Cross-Site Scripting (XSS) in Error Messages
Średnia
CVE-2025-22234
Spring Security has a broken timing attack mitigation implemented in DaoAuthenticationProvide
Niska
CVE-2026-1225
Logback allows an attacker to instantiate classes already present on the class path
Wysoka
CVE-2026-22444
Apache Solr: Insufficient file-access checking in standalone core-creation requests
Wysoka
CVE-2026-22022
Apache Solr: Unauthorized bypass of certain "predefined permission" rules in the RuleBasedAuthorizationPlugin
Średnia
CVE-2026-1180
Keycloak’s OpenID Connect Dynamic Client Registration feature affected by Server-Side Request Forgery (SSRF)
Średnia
CVE-2025-59355
Apache Linkis: Password Exposure
Wysoka
CVE-2025-29847
Apache Linkis: Arbitrary File Read via Double URL Encoding Bypass
Średnia
CVE-2026-1050
risesoft-y9 Digital-Infrastructure has a SQL injection vulnerability
Średnia
CVE-2025-15104
Nu Html Checker (vnu) contains a Server-Side Request Forgery (SSRF) vulnerability
Wysoka
CVE-2025-68931
Jervis's AES CBC Mode is Without Authentication
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.