А в логах посмотреть версии?

Не помню про BOM в Java)

И что дальше с ними делать, ну вот для начала?

Я здесь, чтобы помнить такие вещи.

Поменять версии

Как?

Выставить явно

Придётся очень много явно выставлять.

И не факт, что система сборки поддержит явное выставление версий для некоторых зависимостей. То есть ещё и трахаться придётся.

Ты предлагаешь тройной трах.

1. Чтобы записать в лог версии всех транзитивных зависимостей (и не факт, что версии пакетов вообще доступны в рантайме).
2. Чтобы по информации из лога восстановить синтаксис по установке пакетов для системы сборки (может быть нетривиально). Иронично, что самое простое решение тут — это реконструировать по той информации BOM или локфайл.
3. Запихнуть это всё обратно в систему сборки, чтобы она эти версии использовала, собрать артефакт, отлаживать.

зачем мне выставлять для зависимостей?

пусть авторы зависимостей исправляют

вон уменя же в логах всё

Было бы хорошо, если бы было решение, которое позволяет не заниматься этим вообще.

Что — всё?

все версии прописаны

Пользователи пришли к тебе, а не к автору зависимости.

И что дальше?

пользователи сами собирают?