Wysoka
CVE-2026-41842
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Średnia
CVE-2026-41844
Spring Framework Open Redirect in Spring MVC and WebFlux
Średnia
CVE-2026-41843
Spring Framework Path Traversal via Versioned Static Resources in Spring MVC and WebFlux
Średnia
CVE-2026-41839
Spring Framework Escalation via Session Fixation in WebFlux
Średnia
CVE-2026-41715
Reactor Netty HTTP Client Leaks Credentials On Protocol Downgrade Redirect
Średnia
CVE-2026-41710
Spring Retry has Cache Exhaustion in Stateful Retries that leads to Denial of Service
Średnia
CVE-2026-41838
Spring Framework Predictable Session ID in WebSocket Module
Wysoka
CVE-2026-41007
Spring HATEOAS heap exhaustion through unbounded internal caching
Wysoka
CVE-2026-41006
Spring HATEOAS Collection+JSON/UBER deserializers do not honor Jackson configuration
Wysoka
CVE-2026-40983
Micrometer gRPC server instrumentation DoS
Wysoka
CVE-2026-40984
Micrometer HTTP server instrumentations DoS
Wysoka
CVE-2026-47691
Netty has Insufficient Bailiwick Validation for NS Records
Średnia
CVE-2026-47244
Netty HTTP/2: Advertised MAX_CONCURRENT_STREAMS are not enforced
Wysoka
CVE-2026-46340
Netty: SCTP reassembly nests buffers without bound
Wysoka
CVE-2026-45674
Netty Vulnerable to DNS Cache Poisoning via Missing Bailiwick Checks in CNAME Records
Średnia
CVE-2026-45673
Netty: DNS Cache Poisoning due to Predictable PRNG and Default Static Source Port
Średnia
CVE-2026-45536
Netty: Unix-socket fd receive leaks descriptors when peer sends two at once
Wysoka
CVE-2026-45416
Netty: SNI handler pre-allocates up to 16 MiB from nine attacker bytes
Wysoka
CVE-2026-44894
Netty's Default QUIC token handler accepts any client-supplied token
Wysoka
CVE-2026-44893
Netty: HAProxy SSL TLV parsing leaks retained slice on invalid TLV length
Wysoka
CVE-2026-44892
Netty has a Vulnerable Default Configuration Which Leads to Denial of Service via Unbounded HTTP/3 Header Size
Wysoka
CVE-2026-44890
Netty has Unbounded Direct Memory Consumption in its RedisDecoder
Wysoka
CVE-2026-44250
Netty: Memory Exhaustion in RedisArrayAggregator due to Deeply Nested Arrays
Wysoka
CVE-2026-44249
Netty has an IPv6 Subnet Filter Bypass via Incorrect Comparator Masking
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.