Średnia
CVE-2025-10927
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 402
Wyczyść filtry
Wysoka
CVE-2025-62617
Admidio Vulnerable to Authenticated SQL Injection in Member Assignment Functionality
Średnia
CVE-2025-60790
ProcessWire CMS vulnerable to resource-exhaustion Denial of Service
Niska
ghsa-6wh5-mw9h-5c3w
Shopware vulnerable to path traversal via Plugin upload
Średnia
CVE-2025-59016
TYPO3 CMS exposes sensitive information in an error message
Średnia
CVE-2025-9822
Mautic vulnerable to secret data extraction via elfinder
Wysoka
CVE-2025-71417
PocketMine-MP `ResourcePackDataInfoPacket` amplification vulnerability due to lack of resource pack sequence status checking
Nieoceniona
CVE-2025-7717
drupal/file_download - SA-CONTRIB-2025-089
Wysoka
CVE-2025-53368
starcitizentools/citizen-skin is vulnerable to Stored XSS attack in the legacy search bar through page descriptions
Krytyczna
CVE-2025-49132
Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution
Wysoka
CVE-2025-48448
drupal/admin_audit_trail - SA-CONTRIB-2025-068
Nieoceniona
CVE-2025-48915
drupal/cookies - SA-CONTRIB-2025-076
Nieoceniona
CVE-2025-48920
drupal/etracker - SA-CONTRIB-2025-074
Średnia
CVE-2025-47939
TYPO3 Allows Unrestricted File Upload in File Abstraction Layer
Niska
CVE-2025-47937
TYPO3 Allows Information Disclosure via DBAL Restriction Handling
Nieoceniona
CVE-2025-48009
drupal/single_content_sync - SA-CONTRIB-2025-060
Nieoceniona
CVE-2025-4416
drupal/events_log_track - SA-CONTRIB-2025-059
Nieoceniona
CVE-2025-4415
drupal/piwik_pro - SA-CONTRIB-2025-058
Nieoceniona
CVE-2025-47703
drupal/cookies - SA-CONTRIB-2025-049
Wysoka
CVE-2025-32044
Moodle allows unauthenticated REST API user data exposure
Wysoka
ghsa-cj3w-g42v-wcj6
ibexa/fieldtype-richtext allows access to external entities in XML
Wysoka
ghsa-2jqj-5qv2-xvcg
ezsystems/ezplatform-richtext allows access to external entities in XML
Średnia
CVE-2023-47639
API Platform Core can leak exceptions message that may contain sensitive information
Niska
CVE-2025-31680
drupal/matomo - SA-CONTRIB-2025-008
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.