Krytyczna
CVE-2025-46558
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2025-46557
Any user with view access to the XWiki space can change the authenticator
Średnia
CVE-2025-46554
XWiki missing authorization when accessing the wiki level attachments list and metadata via REST API
Krytyczna
CVE-2025-32974
org.xwiki.platform:xwiki-platform-security-requiredrights-default required rights analysis doesn't consider TextAreas with default content type
Krytyczna
CVE-2025-32973
org.xwiki.platform:xwiki-platform-component-wiki provides no warning when granting XWiki.ComponentClass programming right
Niska
CVE-2025-32972
The lesscss script service allows cache clearing without programming right
Niska
CVE-2025-32971
Solr script service doesn't take dropped programming right into account
Średnia
CVE-2025-32970
org.xwiki.platform:xwiki-platform-wysiwyg-api Open Redirect vulnerability
Średnia
CVE-2025-31650
Apache Tomcat Denial of Service via invalid HTTP priority header
Niska
CVE-2025-31651
Apache Tomcat Rewrite rule bypass
Wysoka
CVE-2025-22235
Spring Boot EndpointRequest.to() creates wrong matcher if actuator endpoint is not exposed
Średnia
CVE-2025-3985
Apereo CAS has inefficient regular expression complexity
Średnia
CVE-2025-3986
Apereo CAS has inefficient regular expression complexity
Niska
CVE-2025-3984
Apereo CAS code injection vulnerability
Wysoka
CVE-2025-27820
Apache HttpClient disables domain checks
Krytyczna
CVE-2025-32969
org.xwiki.platform:xwiki-platform-rest-server allows SQL injection in query endpoint of REST API
Wysoka
CVE-2025-32968
org.xwiki.platform:xwiki-platform-oldcore allows SQL injection in short form select requests through the script query API
Średnia
CVE-2025-32961
XSS in the /download Endpoint of the JPA Web API
Średnia
CVE-2025-32960
XSS in the /files Endpoint of the Generic REST API
Średnia
CVE-2025-32959
Cuba has a DoS in the File Storage
Średnia
CVE-2025-32952
io.jmix.localfs:jmix-localfs affected by DoS in the Local File Storage
Średnia
CVE-2025-32951
io.jmix.rest:jmix-rest allows XSS in the /files Endpoint of the Generic REST API
Średnia
CVE-2025-32950
io.jmix.localfs:jmix-localfs has a Path Traversal in Local File Storage
Krytyczna
CVE-2025-29287
MCMS allows arbitrary file uploads in the ueditor component
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.