Średnia
CVE-2025-64143
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 191
Wyczyść filtry
Średnia
CVE-2025-62228
Apache Flink CDC is vulnerable to SQL Injection through maliciously crafted identifiers
Średnia
CVE-2025-58057
Netty's decoders vulnerable to DoS via zip bomb style attack
Średnia
CVE-2024-52980
Elasticsearch-grok Potential Node Crash due to Large Recursion in `innerForbidCircularReferences` Function
Wysoka
CVE-2025-31722
Jenkins Templating Engine Plugin Vulnerable to Arbitrary Code Execution
Wysoka
CVE-2025-27497
OpenDJ Denial of Service (DoS) using alias loop
Średnia
CVE-2024-24778
Improper privilege management in a REST interface allowed registered users to access unauthorized resources if the resource ID was know.
Wysoka
CVE-2024-52550
Rebuilding a run with revoked script approval allowed by Jenkins Pipeline: Groovy Plugin
Wysoka
CVE-2024-52551
Restarting a run with revoked script approval allowed by Jenkins Pipeline: Declarative Plugin
Wysoka
CVE-2024-31411
Unrestricted Upload of File with dangerous type vulnerability in Apache StreamPipes.
Średnia
CVE-2024-31979
Server-Side Request Forgery (SSRF) vulnerability in Apache StreamPipes during installation process of pipeline elements.
Niska
CVE-2024-30471
Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in Apache StreamPipes in user self-registration.
Niska
CVE-2024-39458
Exposure of secrets through system log in Jenkins Structs Plugin
Krytyczna
CVE-2024-29868
Apache StreamPipes: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in Recovery Token Generation
Wysoka
CVE-2024-34144
Jenkins Script Security Plugin has sandbox bypass vulnerability involving crafted constructor bodies
Wysoka
CVE-2024-34145
Jenkins Script Security Plugin sandbox bypass vulnerability
Średnia
CVE-2024-23450
Elasticsearch Uncontrolled Resource Consumption vulnerability
Średnia
CVE-2024-24683
Improper Input Validation vulnerability in Apache Hop Engine
Średnia
CVE-2024-23901
Shared projects are unconditionally discovered by Jenkins GitLab Branch Source Plugin
Średnia
CVE-2023-46673
Elasticsearch Improper Handling of Exceptional Conditions
Średnia
CVE-2023-41934
Improper masking of credentials in Jenkins Pipeline Maven Integration Plugin
Średnia
CVE-2023-38905
Jeecg-boot SQL Injection vulnerability
Średnia
CVE-2023-40340
Jenkins NodeJS Plugin improper credential masking vulnerability
Krytyczna
CVE-2023-39020
Code injection in stanford-parser
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.