Niska
CVE-2026-37977
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 546
Wyczyść filtry
Krytyczna
CVE-2026-34361
FHIR Validator HTTP service has SSRF via /loadIG Chains with startsWith() Credential Leak for Authentication Token Theft
Średnia
CVE-2026-34360
FHIR Validator: Unauthenticated Blind SSRF via /loadIG Endpoint Enables Internal Network Probing
Wysoka
CVE-2026-34359
HAPI FHIR Core has Authentication Credential Leakage via Improper URL Prefix Matching on HTTP Redirect
Wysoka
CVE-2026-28369
Undertow is Vulnerable to HTTP Request/Response Smuggling
Wysoka
CVE-2026-33870
Netty: HTTP Request Smuggling via Chunked Extension Quoted-String Parsing
Wysoka
CVE-2026-22733
Spring Boot has an Authentication Bypass under Actuator CloudFoundry endpoints
Wysoka
CVE-2026-22731
Spring Boot has an Authentication Bypass under Actuator Health groups paths
Wysoka
CVE-2026-33001
Jenkins has a link following vulnerability allows arbitrary file creation
Wysoka
CVE-2025-54920
Apache Spark: Spark History Server Code Execution Vulnerability
Wysoka
CVE-2026-3047
Keycloak SAML Broken has Authentication Bypass by Primary Weakness
Krytyczna
CVE-2026-27446
Apache Artemis and Apache ActiveMQ Artemis are Missing Authentication for Critical Functions
Średnia
CVE-2026-28208
Junrar has an arbitrary file write due to backslash Path Traversal bypass in LocalFolderExtractor on Linux/Unix
Wysoka
CVE-2026-1529
Keycloak affected by improper invitation token validation
Średnia
CVE-2026-24128
XWiki Affected by Reflected Cross-Site Scripting (XSS) in Error Messages
Niska
CVE-2025-14083
Keycloak Admin REST API exposes backend schema and rules
Krytyczna
CVE-2025-65091
XWiki Full Calendar Macro vulnerable to SQL injection through Calendar.JSONService
Wysoka
CVE-2026-22244
OpenMetadata's Server-Side Template Injection (SSTI) in FreeMarker email templates leads to RCE
Średnia
CVE-2025-66560
Quarkus REST has potential worker thread starvation when HTTP connection is closed while waiting to write
Wysoka
CVE-2025-61916
Spinnaker vulnerable to SSRF due to improper restrictions on http from user input
Wysoka
CVE-2025-3586
Liferay Portal and DXP Instance Admin can execute code using Objects Actions and Validations
Średnia
CVE-2025-14518
PowerJob has a server-side request forgery vulnerability in PingPongUtils.java
Średnia
CVE-2025-66472
XWiki vulnerable to a reflected XSS via xredirect parameter in DeleteApplication
Wysoka
CVE-2025-66623
Strimzi allows unrestricted access to all Secrets in the same Kubernetes namespace from Kafka Connect and MirrorMaker 2 operands
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.