Średnia
CVE-2025-53622
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2025-53621
DSpace is vulnerable to XML External Entity injection during archive imports
Średnia
CVE-2025-48795
Apache CXF is vulnerable to DoS attacks as entire files are read into memory and logged
Krytyczna
CVE-2025-53836
XWiki Rendering is vulnerable to RCE attacks when processing nested macros
Krytyczna
CVE-2025-53835
XWiki Rendering is vulnerable to XSS attacks through insecure XHTML syntax
Wysoka
CVE-2025-53689
Apache Jackrabbit vulnerable to blind XXE attack due to insecure document build
Wysoka
CVE-2024-41169
Apache Zeppelin exposes server resources to unauthenticated attackers
Wysoka
CVE-2025-30402
ExecuTorch vulnerable to Heap-based Buffer Overflow attack
Średnia
CVE-2025-48924
Apache Commons Lang is vulnerable to Uncontrolled Recursion when processing long inputs
Średnia
CVE-2025-53864
Nimbus JOSE + JWT is vulnerable to DoS attacks when processing deeply nested JSON
Wysoka
CVE-2025-53506
Apache Tomcat Coyote vulnerable to Denial of Service via excessive HTTP/2 streams
Średnia
CVE-2025-52434
Apache Tomcat is vulnerable to resource exhaustion when using the APR/Native connector
Wysoka
CVE-2025-52520
Apache Tomcat Catalina is vulnerable to DoS attack through bypassing of size limits
Średnia
CVE-2025-53675
Jenkins Warrior Framework Plugin vulnerability exposes unencrypted passwords to certain authenticated users
Niska
CVE-2025-53678
Jenkins User1st uTester Plugin vulnerability exposes unencrypted token to authenticated users
Średnia
CVE-2025-53742
Jenkins Applitools Eyes Plugin vulnerability exposes unencrypted keys to certain authenticated users
Średnia
CVE-2025-53743
Jenkins Applitools Eyes Plugin vulnerability does not mask API keys on its job configuration form
Średnia
CVE-2025-53676
Jenkins Xooa Plugin vulnerability exposes unencrypted tokens to authenticated users
Średnia
CVE-2025-53669
Jenkins VAddy Plugin vulnerability exposes plaintext keys on its job configuration form
Średnia
CVE-2025-53677
Jenkins Xooa Plugin vulnerability does not mask its Xooa Deployment Token
Średnia
CVE-2025-53664
Jenkins Apica Loadtest Plugin vulnerability exposes authentication tokens
Średnia
CVE-2025-53656
Jenkins ReadyAPI Functional Testing Plugin vulnerability stores unencrypted authentication credentials
Średnia
CVE-2025-53673
Jenkins Sensedia API Platform Plugin vulnerability exposes unencrypted tokens in its global configuration file
Średnia
CVE-2025-53674
Jenkins Sensedia API Platform Plugin vulnerability exposes unencrypted tokens
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.