Średnia
CVE-2025-0142
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Krytyczna
ghsa-vpxm-cr3r-pjp9
General OpenMRS Security Advisory, January 2025: Penetration Testing Results and Patches
Krytyczna
CVE-2025-0851
Deep Java Library path traversal issue
Średnia
CVE-2025-24790
Snowflake JDBC uses insecure temporary credential cache file permissions
Wysoka
CVE-2025-24789
Snowflake JDBC allows an untrusted search path on Windows
Średnia
CVE-2024-57438
RuoYi has insecure permissions
Średnia
CVE-2024-57439
RuoYi vulnerable to Denial of Service by attackers with admin privileges
Wysoka
CVE-2024-57436
RuoYi allowed unauthorized attackers to view the session ID of the admin in the system monitoring
Średnia
CVE-2024-29869
Apache Hive Incorrectly Assigns Permissions for a Critical Resource
Średnia
CVE-2025-0736
Infinispan vulnerable to Insertion of Sensitive Information into Log File
Średnia
CVE-2024-23953
Apache Hive vulnerable to Observable Timing Discrepancy and Authentication Bypass by Spoofing
Niska
CVE-2025-24783
Apache Cocoon vulnerable to Incorrect Usage of Seeds in Pseudo-Random Number Generator
Średnia
CVE-2024-52012
Apache Solr Relative Path Traversal vulnerability
Wysoka
CVE-2025-24814
Apache Solr vulnerable to Execution with Unnecessary Privileges
Średnia
CVE-2025-24363
HL7 FHIR IG Publisher potentially exposes GitHub repo user and credential information
Wysoka
CVE-2024-52807
XXE vulnerability in XSLT parsing in `org.hl7.fhir.publisher`
Średnia
CVE-2024-53299
Apache Wicket: An attacker can intentionally trigger a memory leak
Średnia
CVE-2024-56923
Cross site scripting in Silverpeas Core
Średnia
CVE-2025-24403
Missing permission checks in Jenkins Azure Service Fabric Plugin
Średnia
CVE-2025-24401
Disabled permissions can be granted by Folder-based in Jenkins Authorization Strategy Plugin
Średnia
CVE-2025-24402
CSRF vulnerability in Jenkins Azure Service Fabric Plugin
Średnia
CVE-2025-24400
Cache confusion in Jenkins Eiffel Broadcaster Plugin
Wysoka
CVE-2025-24399
Improper handling of case sensitivity in Jenkins OpenId Connect Authentication Plugin
Średnia
CVE-2025-24397
Incorrect permission check in Jenkins GitLab Plugin allows enumerating credentials IDs
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.