Wysoka
CVE-2025-66021
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Wysoka
Wykorzystywana w atakach
CVE-2025-58360
GeoServer is vulnerable to Unauthenticated XML External Entities (XXE) attack via WMS GetMap feature
Średnia
CVE-2025-21621
GeoServer has a Reflected Cross-Site Scripting (XSS) vulnerability in its WMS GetFeatureInfo HTML format
Wysoka
CVE-2025-65998
Apache Syncope's AES encryption stores hard-coded passwords in internal database
Niska
CVE-2025-13435
Resty has a Path Traversal vulnerability
Średnia
CVE-2025-65089
XWiki view file macro: User can view content of office file without view rights on the attachment
Krytyczna
CVE-2025-12383
Eclipse Jersey has a Race Condition
Średnia
CVE-2025-54990
XWiki AdminTools application doesn't set permissions on the AdminTools space
Średnia
CVE-2025-13265
lsFusion Server is vulnerable to Path Traversal through its unpackFile function
Średnia
CVE-2025-13262
lsFusion Platform has a Path Traversal vulnerability
Średnia
CVE-2025-13266
vlife-base has Path Traversal vulnerability
Średnia
CVE-2025-13261
lsFusion Platform has a Path Traversal vulnerability
Wysoka
ghsa-7xw4-g7mm-r4hh
Amazon Web Services Advanced JDBC Wrapper: Privilege Escalation in Aurora PostgreSQL instance
Wysoka
CVE-2025-64099
OpenAM: Using arbitrary OIDC requested claims values in id_token and user_info is allowed
Średnia
CVE-2025-10713
WSO2 Carbon Mediation vulnerable to XML External Entity (XXE) attacks
Niska
ghsa-j2pc-v64r-mv4f
Protobuf Maven Plugin protocDigest is ignored when using protoc from PATH
Średnia
CVE-2025-62276
Liferay Portal and DXP use an incorrect cache-control header
Średnia
CVE-2025-62266
Liferay Portal is vulnerable to DNS rebinding attacks
Średnia
CVE-2025-64150
Jenkins Publish to Bitbucket Plugin is missing a permissions check
Średnia
CVE-2025-64149
Jenkins Publish to Bitbucket Plugin vulnerable to CSRF and missing permissions check
Średnia
CVE-2025-64139
Jenkins Start Windocks Containers Plugin is missing a permission check
Średnia
CVE-2025-64138
Jenkins Start Windocks Containers Plugin vulnerable to cross-site request forgery
Wysoka
CVE-2025-64131
Jenkins SAML Plugin does not implement a replay cache
Średnia
CVE-2025-64132
Jenkins MCP Server Plugin does not perform permission checks in multiple MCP tools
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.