Wysoka
CVE-2024-7765
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2024-6854
H2O Vulnerable to Arbitrary File Overwrite via File Export
Średnia
CVE-2024-6863
H2O Vulnerable to Execution of Arbitrary Files
Wysoka
CVE-2024-10572
H2O Vulnerable to Denial of Service (DoS) and File Write
Wysoka
CVE-2024-10550
H2O Vulnerable to Denial of Service (DoS) via `/3/ParseSetup` Endpoint
Wysoka
CVE-2024-10549
H2O Vulnerable to Denial of Service (DoS) via `/3/Parse` Endpoint
Krytyczna
CVE-2024-10553
H2O Deserialization of Untrusted Data Vulnerability
Niska
CVE-2024-47552
Apache Seata Vulnerable to Deserialization of Untrusted Data
Niska
CVE-2024-54016
Apache Seata Vulnerable to Data Amplification
Wysoka
CVE-2025-22228
Spring Security Does Not Enforce Password Length
Średnia
CVE-2025-2536
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Scripting (XSS)
Wysoka
CVE-2025-29926
The WikiManager REST API allows any user to create wikis
Wysoka
CVE-2025-29925
XWiki allows unregistered users to access private pages information through REST endpoint
Wysoka
CVE-2025-29924
XWiki uses the wrong wiki reference in AuthorizationManager
Niska
CVE-2025-30197
Jenkins Zoho QEngine Plugin Displays Unmasked API Keys
Wysoka
CVE-2025-30196
Jenkins AnchorChain Plugin Has a Cross-Site Scripting (XSS) Vulnerability
Średnia
CVE-2024-58103
Wire has Uncontrolled Recursion on Nested Groups
Niska
CVE-2025-27496
Snowflake JDBC Driver client-side encryption key in DEBUG logs
Średnia
CVE-2020-36843
Ed25519 Signature Malleability in ed25519-java Due to Missing Scalar Range Check
Średnia
CVE-2025-27017
Apache NiFi: Potential Insertion of MongoDB Password in Provenance Record
Średnia
CVE-2025-27867
Apache Felix HTTP Webconsole Plugin: XSS in HTTP Webconsole Plugin
Wysoka
CVE-2025-2240
SmallRye Fault Tolerance out-of-memory (OOM) issue
Średnia
CVE-2025-29891
Apache Camel Message Header Injection through request parameters
Średnia
CVE-2025-1391
Improper Authorization in Keycloak Organization Mapper Allows Unauthorized Organization Claims
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.