Wysoka
CVE-2026-33524
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 437
Wyczyść filtry
Wysoka
CVE-2026-35582
Emissary has an OS Command Injection via Unvalidated IN_FILE_ENDING / OUT_FILE_ENDING in Executrix
Wysoka
ghsa-2m67-wjpj-xhg9
Jackson Core: Document length constraint bypass in blocking, async, and DataInput parsers
Krytyczna
CVE-2026-34361
FHIR Validator HTTP service has SSRF via /loadIG Chains with startsWith() Credential Leak for Authentication Token Theft
Wysoka
CVE-2026-33013
Micronaut vulnerable to DoS via crafted form-urlencoded body binding with descending array indices
Średnia
CVE-2026-18401
jackson-core: Number Length Constraint Bypass in Async Parser Leads to Potential DoS Condition
Średnia
CVE-2026-28208
Junrar has an arbitrary file write due to backslash Path Traversal bypass in LocalFolderExtractor on Linux/Unix
Średnia
CVE-2026-24819
weixin4j has Improperly Controlled Sequential Memory Allocation
Wysoka
CVE-2026-21452
MessagePack for Java Vulnerable to Remote DoS via Malicious EXT Payload Allocation
Wysoka
CVE-2025-3586
Liferay Portal and DXP Instance Admin can execute code using Objects Actions and Validations
Średnia
CVE-2025-62275
Liferay Portal and DXP do not check permissions of images in a blog entry
Średnia
CVE-2025-62276
Liferay Portal and DXP use an incorrect cache-control header
Średnia
CVE-2025-62267
Liferay Portal and DXP affected by multiple cross-site scripting (XSS) vulnerabilities in web content template’s select structure page
Średnia
CVE-2025-62264
Liferay Portal Vulnerable to Reflected XSS via the selectedLanguageId Parameter
Średnia
CVE-2025-62265
Liferay Portal is vulnerable to XSS in the Blogs widget
Średnia
CVE-2025-62266
Liferay Portal is vulnerable to DNS rebinding attacks
Średnia
CVE-2025-62257
Liferay Portal vulnerable to password enumeration
Wysoka
CVE-2025-62260
Liferay Portal Vulnerable to DoS via Crafted Headless API Request
Wysoka
CVE-2025-62258
Liferay Portal Vulnerable to CSRF in Headless APIs
Średnia
CVE-2025-62259
Liferay Portal Does Not Limit Access to APIs Before Email Verification
Średnia
CVE-2025-62261
Liferay Portal Stores Password Reset Tokens in Plain Text
Średnia
CVE-2025-62262
Liferay Portal Vulnerable to Information Exposure Through a Log File Vulnerability in LDAP Import Feature
Średnia
CVE-2025-62263
Liferay Portal Vulnerable to Cross-Site Scripting
Średnia
CVE-2025-62253
Liferay Portal Vulnerable to Open Redirect via the _com_liferay_layout_admin_web_portlet_GroupPagesPortlet_redirect parameter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.