Średnia
CVE-2025-66304
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Średnia
CVE-2025-66303
Grav is vulnerable to a DOS on the admin panel
Wysoka
CVE-2025-66300
Grav is vulnerable to Arbitrary File Read
Wysoka
CVE-2025-66299
Grav is Vulnerable to Security Sandbox Bypass with SSTI (Server Side Template Injection)
Wysoka
CVE-2025-66296
Grav vulnerable to Privilege Escalation in Grav Admin: Missing Username Uniqueness Check Allows Admin Account Takeover
Średnia
CVE-2025-63523
FeehiCMS fails to enforce server-side immutability
Średnia
CVE-2025-64027
Snipe-IT has Cross-site Scripting vulnerability in CSV import workflow
Średnia
CVE-2025-60799
phppgadmin contains an incorrect access control vulnerability
Wysoka
CVE-2025-65103
OpenSTAManager has Authenticated SQL Injection in API via 'display' parameter
Średnia
CVE-2025-65093
LibreNMS is vulnerable to SQL Injection (Boolean-Based Blind) in hostname parameter in ajax_output.php endpoint
Średnia
CVE-2025-65013
LibreNMS vulnerable to Reflected Cross-Site Scripting (XSS) in endpoint `/maps/nodeimage` parameter `Image Name`
Wysoka
CVE-2025-62519
phpMyFAQ has Authenticated SQL Injection in Configuration Update Functionality
Niska
CVE-2025-64711
PrivateBin vulnerable to malicious filename use for self-XSS / HTML injection locally for users
Średnia
CVE-2025-64714
PrivateBin's template-switching feature allows arbitrary local file inclusion through path traversal
Średnia
CVE-2025-46556
MantisBT Vulnerable to Denial-of-Service (DoS) via Excessive Note Length
Wysoka
CVE-2025-64112
Statamic Vulnerable to Superadmin Account Takeover via Stored Cross-Site Scripting and Lack of Proper X-CSRF-TOKEN Server-Side Validation
Wysoka
CVE-2025-12466
drupal/simple_oauth - SA-CONTRIB-2025-114
Średnia
CVE-2025-62796
PrivateBin is missing HTML sanitization of attached filename in file size hint
Niska
ghsa-3cpp-fv95-mpr5
Shopware vulnerable to Server-Side Request Forgery (SSRF) – order invoice
Niska
ghsa-6wh5-mw9h-5c3w
Shopware vulnerable to path traversal via Plugin upload
Średnia
CVE-2025-62416
bagisto has Server Side Template Injection (SSTI) in Product Description
Wysoka
CVE-2025-59839
Star Citizen EmbedVideo Extension Stored XSS through wikitext caused by usage of non-reserved data attributes
Średnia
CVE-2025-59397
Open Web Analytics Server is vulnerable to SQL Injection
Wysoka
ghsa-9v82-vcjx-m76j
Shopware: Reflective Cross Site-Scripting (XSS) in CMS components
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.