Niska
CVE-2025-48382
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2025-48063
XWiki Platform Security Authorization Bridge allows users with just edit right can enforce required rights with programming right
Niska
CVE-2025-22233
Spring Framework DataBinder Case Sensitive Match Exception
Wysoka
CVE-2025-47889
Jenkins WSO2 Oauth Plugin Fails to Properly Authenticate User Credentials
Krytyczna
CVE-2025-47884
Jenkins OpenID Connect Provider Plugin Incorrectly Validates Crafted Build ID Tokens
Krytyczna
CVE-2025-4641
BoniGarcia WebDriverManager Affected By Improper Restriction of XML External Entity Reference
Średnia
CVE-2025-46551
JRuby-OpenSSL has hostname verification disabled by default
Wysoka
CVE-2025-46827
Graylog Allows Session Takeover via Insufficient HTML Sanitization
Średnia
CVE-2025-27533
Apache ActiveMQ: Unchecked buffer length can cause excessive memory allocation
Średnia
CVE-2025-2901
HAL Cross Site Scripting (XSS) vulnerability of user input when storing it in a data store
Krytyczna
CVE-2025-45616
BRCC Incorrect Access Control vulnerability
Krytyczna
CVE-2025-46558
org.xwiki.contrib.markdown:syntax-markdown-commonmark12 vulnerable to XSS via Markdown content
Wysoka
CVE-2025-46557
Any user with view access to the XWiki space can change the authenticator
Średnia
CVE-2025-46554
XWiki missing authorization when accessing the wiki level attachments list and metadata via REST API
Krytyczna
CVE-2025-32974
org.xwiki.platform:xwiki-platform-security-requiredrights-default required rights analysis doesn't consider TextAreas with default content type
Krytyczna
CVE-2025-32973
org.xwiki.platform:xwiki-platform-component-wiki provides no warning when granting XWiki.ComponentClass programming right
Niska
CVE-2025-32971
Solr script service doesn't take dropped programming right into account
Średnia
CVE-2025-32970
org.xwiki.platform:xwiki-platform-wysiwyg-api Open Redirect vulnerability
Średnia
CVE-2025-31650
Apache Tomcat Denial of Service via invalid HTTP priority header
Niska
CVE-2025-31651
Apache Tomcat Rewrite rule bypass
Wysoka
CVE-2025-22235
Spring Boot EndpointRequest.to() creates wrong matcher if actuator endpoint is not exposed
Średnia
CVE-2025-3985
Apereo CAS has inefficient regular expression complexity
Średnia
CVE-2025-3986
Apereo CAS has inefficient regular expression complexity
Niska
CVE-2025-3984
Apereo CAS code injection vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.