Wysoka
CVE-2026-41003
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Wysoka
CVE-2026-40993
Spring Security SAML2 Service Provider is vulnerable to Deserialization of Untrusted Data via JdbcAssertingPartyMetadataRepository
Średnia
CVE-2026-41697
Spring Data Relational: Attackers can supply wildcard characters to perform boolean-based blind data inference
Średnia
CVE-2026-41701
Spring AMQP Has Predictable Correlation IDs in RabbitTemplate.sendAndReceive() with Fixed Reply Queue
Średnia
CVE-2026-41714
Spring AMQP Core: Missing Certificate and Hostname Verification for amqps URIs in RabbitConnectionFactoryBean
Średnia
CVE-2026-41696
Spring Data MongoDB Has Regex Parameter Binding Injection in @Query Repository Methods
Niska
CVE-2026-41694
Spring Security SAML2 Service Provider: Decryption Oracle Vulnerability from Unsigned SAML Response and Logout Payloads
Średnia
CVE-2026-41008
Spring Security OAuth2 Authorization Server: Authorization endpoint performs insufficient validation of the request_uri parameter
Wysoka
CVE-2026-41717
Spring Data MongoDB is vulnerable to SpEL (Spring Expression Language) expression injection
Wysoka
CVE-2026-40988
Spring Security SAML2 Service Provider: Unbounded writer inflates the compressed SAML payload into memory (DoS)
Średnia
CVE-2026-40991
Spring REST Docs REST Assured & WebFlux are vulnerable to Improper Restriction of XML External Entity Reference
Średnia
CVE-2026-41853
Spring Framework Multipart Request Smuggling in Spring MVC and WebFlux
Średnia
CVE-2026-41851
Spring Framework Denial of Service via Unbounded Cache in SpEL
Wysoka
CVE-2026-41850
Spring Framework Algorithmic Denial of Service via SpEL Expressions
Niska
CVE-2026-41852
Spring Framework Arbitrary Method Invocation in SpEL Expressions
Średnia
CVE-2026-41846
Spring Framework Cross-site Scripting via JSP Form Tags
Niska
CVE-2026-41848
Spring Framework Denial of Service via AntPathMatcher
Wysoka
CVE-2026-41855
Spring Framework Unsafe Deserialization via Jackson JMS Converters
Średnia
CVE-2026-41854
Spring Framework Server-Side Request Forgery via UriComponentsBuilder
Średnia
CVE-2026-41847
Spring Framework Security Filter Bypass in WebFlux Kotlin Router DSL
Wysoka
CVE-2026-41849
Spring Framework Denial of Service via Integer Overflow in SpEL Expressions
Średnia
CVE-2026-41841
Spring Framework Information Disclosure via Static Resource Cache in Spring MVC and WebFlux
Wysoka
CVE-2026-41720
Spring LDAP has Authentication Bypass with Empty Password
Średnia
CVE-2026-41840
Spring Framework Denial of Service via Multipart Requests in WebFlux
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.