Wysoka
CVE-2026-44241
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 361
Wyczyść filtry
Wysoka
CVE-2026-42440
Apache OpenNLP AbstractModelReader has an OOM Denial of Service via Unbounded Array Allocation
Krytyczna
CVE-2026-40076
OpenMRS Module Upload Vulnerable to Path Traversal (Zip Slip)
Wysoka
CVE-2026-40075
OpenMRS ModuleResourcesServlet has Path Traversal that Leads to Arbitrary File Read
Krytyczna
CVE-2026-42778
Apache MINA vulnerable to Deserialization of Untrusted Data (CVE-2026-41409 Incomplete Fix)
Krytyczna
CVE-2026-42779
Apache MINA vulnerable to Deserialization of Untrusted Data (CVE-2026-41635 Incomplete Fix)
Krytyczna
CVE-2026-41409
Apache MINA Vulnerable to Deserialization of Untrusted Data (CVE-2024-52046 Incomplete Fix)
Krytyczna
CVE-2026-41635
Apache MINA vulnerable to Deserialization of Untrusted Data
Krytyczna
CVE-2026-40860
Apache camel-jms, camel-sjms, camel-sjms2 and camel-amqp: Unsafe Deserialization of JMS ObjectMessage
Wysoka
CVE-2026-41166
OpenRemote has Improper Access Control via updateUserRealmRoles function
Średnia
CVE-2026-22747
Spring Security Vulnerable to Unauthorized User Impersonation when Using X.509 Client Certificates
Średnia
CVE-2026-41245
Junrar: Path Traversal (Zip-Slip) via Sibling Directory Name Prefix
Średnia
CVE-2026-34164
Valtimo: Sensitive data exposure through inbox message logging in InboxHandlingService
Wysoka
CVE-2026-40882
OpenRemote has XXE in Velbus Asset Import
Krytyczna
CVE-2026-39842
Expression Injection in OpenRemote
Średnia
CVE-2026-33929
Apache PDFBox Examples: Path Traversal in PDFBox ExtractEmbeddedFiles Example Code
Średnia
CVE-2026-40180
quarkus-openapi-generator extension has Zip Slip Path Traversal in ApicurioCodegenWrapper class
Krytyczna
CVE-2026-33728
dd-trace-java: Unsafe deserialization in RMI instrumentation may lead to remote code execution
Wysoka
CVE-2025-70952
pf4j is vulnerable to Path Traversal or Zip Slip attack through improper handling of zip entry names
Wysoka
CVE-2025-67030
Plexus-Utils has a Directory Traversal vulnerability in its extractFile method
Wysoka
CVE-2026-33001
Jenkins has a link following vulnerability allows arbitrary file creation
Wysoka
CVE-2026-22729
JSONPath Injection in Spring AI Vector Stores FilterExpressionConverter
Niska
CVE-2026-2741
Vaadin: Specially crafted ZIP archives can escape the intended extraction directory
Średnia
CVE-2026-23907
Apache PDFBox has Path Traversal through PDComplexFileSpecification.getFilename() function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.