Wysoka
CVE-2026-53441
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 280
Wyczyść filtry
Średnia
CVE-2026-47838
Spring Security Vulnerable to Unauthorized User Impersonation when Using X.509 Client Certificates
Średnia
CVE-2026-41721
Spring Data Commons: Denial of Service via excessive memory allocation in projection binding
Średnia
CVE-2026-41730
Spring Data REST potentially exposes persistence-layer internals to HTTP clients
Wysoka
CVE-2026-41732
Spring for Apache Pulsar: JsonPulsarHeaderMapper Trusted-Package Prefix Check Allows Unintended Subpackage Deserialization
Wysoka
CVE-2026-41731
In Spring for Apache Kafka, overly broad trusted-package matching in header mappers exposes JDK classes to deserialization
Wysoka
CVE-2026-41716
Spring Data Commons: Heap exhaustion from unbounded property-lookup cache retaining crafted string keys
Wysoka
CVE-2026-40993
Spring Security SAML2 Service Provider is vulnerable to Deserialization of Untrusted Data via JdbcAssertingPartyMetadataRepository
Średnia
CVE-2026-41697
Spring Data Relational: Attackers can supply wildcard characters to perform boolean-based blind data inference
Średnia
CVE-2026-41008
Spring Security OAuth2 Authorization Server: Authorization endpoint performs insufficient validation of the request_uri parameter
Wysoka
CVE-2026-41717
Spring Data MongoDB is vulnerable to SpEL (Spring Expression Language) expression injection
Wysoka
CVE-2026-41850
Spring Framework Algorithmic Denial of Service via SpEL Expressions
Wysoka
CVE-2026-41720
Spring LDAP has Authentication Bypass with Empty Password
Średnia
CVE-2026-41839
Spring Framework Escalation via Session Fixation in WebFlux
Średnia
CVE-2026-41710
Spring Retry has Cache Exhaustion in Stateful Retries that leads to Denial of Service
Wysoka
CVE-2026-41007
Spring HATEOAS heap exhaustion through unbounded internal caching
Wysoka
CVE-2026-47691
Netty has Insufficient Bailiwick Validation for NS Records
Wysoka
CVE-2026-46340
Netty: SCTP reassembly nests buffers without bound
Wysoka
CVE-2026-45674
Netty Vulnerable to DNS Cache Poisoning via Missing Bailiwick Checks in CNAME Records
Średnia
CVE-2026-45673
Netty: DNS Cache Poisoning due to Predictable PRNG and Default Static Source Port
Średnia
CVE-2026-45536
Netty: Unix-socket fd receive leaks descriptors when peer sends two at once
Wysoka
CVE-2026-45416
Netty: SNI handler pre-allocates up to 16 MiB from nine attacker bytes
Wysoka
CVE-2026-44893
Netty: HAProxy SSL TLV parsing leaks retained slice on invalid TLV length
Wysoka
CVE-2026-44892
Netty has a Vulnerable Default Configuration Which Leads to Denial of Service via Unbounded HTTP/3 Header Size
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.