Wysoka
CVE-2026-53441
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2025-71329
image-size: JXL and HEIF parsers allow denial of service through infinite loops
Wysoka
CVE-2025-71330
image-size: ICNS parser allows denial of service through an infinite loop
Niska
CVE-2026-48051
Papra HTTP redirect bypass can lead to SSRF via webhook delivery system
Średnia
CVE-2026-48037
@hulumi/baseline: AccountFoundation reuse paths silently downgrade GuardDuty / Security Hub posture
Wysoka
CVE-2026-48036
@hulumi/drift: Drift classifier fails open on adapter errors and over-promotes Mixed verdicts
Wysoka
CVE-2026-48035
@hulumi/baseline: AccountFoundation audit-delivery S3 bucket could be silently weakened
Wysoka
CVE-2026-48034
@hulumi/policies has a HULUMI-H5 bypass via decoy sibling resources targeting a different bucket
Wysoka
CVE-2026-48033
@hulumi/policies bypasses policy packs with a forged Pulumi-URN logical name
Wysoka
CVE-2026-48032
@hulumi/policies bypasses IAM-role policy checks when the role trusts multiple OIDC providers
Średnia
CVE-2026-2827
Open User Map PRO <= 1.4.31 - Unauthenticated Stored Cross-Site Scripting via 'oum_location_notification'
Wysoka
CVE-2026-10721
Concrete CMS: PHP Object Injection via unserialize() calls
Średnia
CVE-2026-47838
Spring Security Vulnerable to Unauthorized User Impersonation when Using X.509 Client Certificates
Średnia
CVE-2026-53675
BuddyPress: Any authenticated attacker can enumerate another user's complete friend list via IDOR
Wysoka
CVE-2026-53673
BuddyPress: Authenticated attackers can access arbitrary private message threads via user_id request parameter
Średnia
CVE-2026-41721
Spring Data Commons: Denial of Service via excessive memory allocation in projection binding
Średnia
CVE-2026-41719
Spring Data KeyValue: Remote code execution via SpEL Injection in Sort-based repository queries
Średnia
CVE-2026-41730
Spring Data REST potentially exposes persistence-layer internals to HTTP clients
Średnia
CVE-2026-41727
Spring for Apache Kafka: Improper Validation of Retry Topic Header Values Leads to Retry Sequence Manipulation
Wysoka
CVE-2026-41732
Spring for Apache Pulsar: JsonPulsarHeaderMapper Trusted-Package Prefix Check Allows Unintended Subpackage Deserialization
Wysoka
CVE-2026-41728
Spring Data REST has Improper Access Control in its JSON Patch Implementation
Wysoka
CVE-2026-41729
Spring Data REST is vulnerable to SpEL expression injection through map-typed properties when processing JSON Patch requests
Średnia
CVE-2026-41837
Spring Data REST Querydsl Integration Exposes Persistent Property Paths, Bypassing Jackson Customizations
Średnia
CVE-2026-41726
In Spring for Apache Kafka, unbounded delegate cache keyed on user-controlled, potentially malicious selector header
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.