Średnia
CVE-2026-41846
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Niska
CVE-2026-41848
Spring Framework Denial of Service via AntPathMatcher
Wysoka
CVE-2026-41855
Spring Framework Unsafe Deserialization via Jackson JMS Converters
Średnia
CVE-2026-41854
Spring Framework Server-Side Request Forgery via UriComponentsBuilder
Średnia
CVE-2026-41847
Spring Framework Security Filter Bypass in WebFlux Kotlin Router DSL
Wysoka
CVE-2026-41849
Spring Framework Denial of Service via Integer Overflow in SpEL Expressions
Średnia
CVE-2026-41841
Spring Framework Information Disclosure via Static Resource Cache in Spring MVC and WebFlux
Wysoka
CVE-2026-41720
Spring LDAP has Authentication Bypass with Empty Password
Średnia
CVE-2026-41840
Spring Framework Denial of Service via Multipart Requests in WebFlux
Wysoka
CVE-2026-41845
Spring Framework Cross-site Scripting via JavaScriptUtils
Wysoka
CVE-2026-41842
Spring Framework Denial of Service via Versioned Resources in Spring MVC and WebFlux
Średnia
CVE-2026-41844
Spring Framework Open Redirect in Spring MVC and WebFlux
Średnia
CVE-2026-41843
Spring Framework Path Traversal via Versioned Static Resources in Spring MVC and WebFlux
Średnia
CVE-2026-41839
Spring Framework Escalation via Session Fixation in WebFlux
Średnia
CVE-2026-41715
Reactor Netty HTTP Client Leaks Credentials On Protocol Downgrade Redirect
Średnia
CVE-2026-41710
Spring Retry has Cache Exhaustion in Stateful Retries that leads to Denial of Service
Średnia
CVE-2026-41838
Spring Framework Predictable Session ID in WebSocket Module
Wysoka
CVE-2026-41007
Spring HATEOAS heap exhaustion through unbounded internal caching
Wysoka
CVE-2026-41006
Spring HATEOAS Collection+JSON/UBER deserializers do not honor Jackson configuration
Wysoka
CVE-2026-40983
Micrometer gRPC server instrumentation DoS
Wysoka
CVE-2026-40984
Micrometer HTTP server instrumentations DoS
Średnia
CVE-2016-20063
Simple Personal Message <= 1.0.3 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2026-11590
Support Plus Responsive Ticket System <= 9.1.2 - Unauthenticated SQL Injection
Wysoka
CVE-2017-20249
Apptha Slider Gallery <= 1.0 - Unauthenticated SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.