Średnia
CVE-2026-111761
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 547
Wyczyść filtry
Średnia
CVE-2026-113730
OGNL: Obejście listy blokowanych trybu rygorystycznego wywoływania przez proxy refleksji java.lang.reflect
W OGNL listę blokowanych trybu rygorystycznego wywoływania można obejść za pomocą proxy refleksji. Problem dotyczy tylko aplikacji przetwarzających niezaufane wyrażenia z domyślną kontrolą dostępu i polegających wyłącznie na liście blokowanych.
Średnia
CVE-2026-111762
A2A Java SDK: Dane uwierzytelniające powiadomień push zapisywane jawnym tekstem w logach przy błędzie parsowania protobuf
W A2A Java SDK tokeny i poświadczenia powiadomień push są zapisywane jawnym tekstem w logach serwera przy błędzie parsowania protobuf, narażając je na odczyt przez osoby z dostępem do dzienników.
Średnia
CVE-2026-111763
A2A Java SDK przesyła dane uwierzytelniające klienta pod nazwą nagłówka HTTP kontrolowaną przez serwer, umożliwiając wyciek danych przez przekierowanie
Luka w A2A Java SDK pozwala złośliwemu lub przejętemu agentowi na zdefiniowanie niestandardowego nagłówka HTTP dla danych uwierzytelniających. Podczas obsługi przekierowania HTTP klient przesyła te nagłówki na zewnętrzny serwer, co może doprowadzić do wycieku kluczy API klienta.
Wysoka
CVE-2026-102834
JavaCV: Przepełnienie liczby całkowitej w IPCameraFrameGrabber powoduje DoS przez nieskończoną pętlę
Przepełnienie liczby całkowitej w komponencie JavaCV do pobierania klatek z kamer IP może spowodować nieskończoną pętlę podczas przetwarzania strumieni HTTP MJPEG. Zmanipulowany nagłówek odpowiedzi wymusza stałe 100% zużycie procesora przez wątek, prowadząc do odmowy usługi.
Średnia
CVE-2026-107285
AsyncHttpClient: WebSocket proxy credentials sent to the origin server over a CONNECT tunnel
Krytyczna
CVE-2026-107282
AsyncHttpClient: Replay to a different host sends the original host request and credentials to the new host
Wysoka
CVE-2026-107231
AsyncHttpClient: Digest challenge without a usable nonce downgrades to Basic and sends the password in cleartext
Wysoka
CVE-2026-106451
yawkat LZ4 Java: Native library extraction to a shared temporary directory is vulnerable to file replacement by another local user
Średnia
CVE-2026-106122
RabbitMQ: Malformed UTF-8 in shortstr properties permanently disables RPC consumers
Średnia
CVE-2026-106123
RabbitMQ Java client: plaintext broker credentials leaked in exception message from ConnectionFactoryConfigurator.load()
Krytyczna
CVE-2026-103922
Capacitor Android and iOS: remote content can be loaded at the app origin via the internal HTTP proxy path
Średnia
CVE-2026-19032
jackson-databind: Path Deserialization Missing Scheme Allowlist for FileSystemProvider Resolution
Średnia
CVE-2026-77310
jackson-databind: Incomplete fix for CVE-2026-54514: eager DNS resolution (SSRF) still present in InetAddress deserialization
Wysoka
CVE-2026-61814
Jawn: Quadratic parsing effort in AsyncParser
Średnia
CVE-2026-77421
JLine: ReDoS in Nano Editor Regex Search Mode
Krytyczna
CVE-2026-85724
Moquette: Pattern-ACL wildcard injection (cross-tenant authorization bypass) plus a remote-unauthenticated DoS cluster, a Will-message authorization bypass, and a cross-session durable-corruption bug
Wysoka
CVE-2026-85058
io.moquette:moquette-broker has a Missing Authorization issue
Krytyczna
CVE-2025-53837
org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue
Średnia
CVE-2026-85717
AsyncHttpClient re-sends client-wide realm credentials to a cross-origin redirect target
Niska
CVE-2026-86071
Junrar: LocalFolderExtractor mkdir escape allows directory creation outside extraction root
Niska
CVE-2026-61700
MariaDB Connector/J does not enforce allowLocalInfile=false on server-initiated LOCAL INFILE requests
Wysoka
CVE-2026-63126
Wire: Unauthenticated decoder crash via 32-bit length integer overflow in ByteArrayProtoReader32 (incomplete fix of CVE-2026-45799)
Średnia
CVE-2026-69215
Http4s: CookieJar middleware matches by substring, leaking cookies cross-origin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.