Niska
CVE-2024-4028
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Krytyczna
CVE-2024-56180
Apache EventMesh: raft Hessian Deserialization Vulnerability allowing remote code execution
Krytyczna
CVE-2024-52577
Apache Ignite: Possible RCE when deserializing incoming messages by the server node
Wysoka
CVE-2025-26511
Instaclustr Cassandra-Lucene-Index allows bypass of Cassandra RBAC
Wysoka
CVE-2025-1247
Quarkus REST Endpoint Request Parameter Leakage Due to Shared Instance
Średnia
CVE-2024-46910
Apache Atlas: An authenticated user can perform XSS and potentially impersonate another user
Średnia
CVE-2024-32037
GeoNetwork search end-point information disclosure in response headers
Średnia
CVE-2024-52067
Apache NiFi: Potential Insertion of Sensitive Parameter Values in Debug Log
Średnia
CVE-2025-25193
Denial of Service attack on windows app using Netty
Wysoka
CVE-2025-24970
SslHandler doesn't correctly validate packets which can lead to native crash when using native SSLEngine
Średnia
CVE-2025-25247
Apache Felix Webconsole: XSS in services console
Wysoka
CVE-2024-57606
SQL injection in JeecgBoot
Wysoka
CVE-2024-37358
Apache James vulnerable to denial of service through the use of IMAP literals
Wysoka
CVE-2024-45626
Apache James vulnerable to denial of service through JMAP HTML to text conversion
Wysoka
CVE-2024-57699
Netplex Json-smart Uncontrolled Recursion vulnerability
Średnia
CVE-2024-10973
Keycloak on Quarkus CLI option for encrypted JGroups ignored
Krytyczna
CVE-2024-36404
GeoTools Remote Code Execution (RCE) vulnerability in evaluating XPath expressions
Średnia
CVE-2024-27137
Apache Cassandra: unrestricted deserialization of JMX authentication credentials
Średnia
CVE-2025-24860
Apache Cassandra: CassandraNetworkAuthorizer and CassandraCIDRAuthorizer can be bypassed allowing access to different network regions
Wysoka
CVE-2025-23015
Apache Cassandra: User with MODIFY permission on ALL KEYSPACES can escalate privileges to superuser via unsafe actions
Niska
CVE-2025-0148
Jenkins Zoom Plugin is Missing Password Field Masking
Średnia
CVE-2025-24961
S3Proxy allows insecure path traversal in filesystem and filesystem-nio2 storage backends
Średnia
CVE-2025-23367
WildFly improper RBAC permission
Krytyczna
CVE-2025-23215
PMD Designer's release key passphrase (GPG) available on Maven Central in cleartext
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.