Średnia
CVE-2025-55296
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 406
Wyczyść filtry
Nieoceniona
CVE-2025-8996
drupal/layout_builder_perms - SA-CONTRIB-2025-097
Wysoka
CVE-2025-52392
Soosyze CMS's /user/login endpoint missing rate-limiting and lockout mechanisms
Średnia
CVE-2025-55166
svg-sanitizer Bypasses Attribute Sanitization
Wysoka
CVE-2025-49556
Magento has incorrect authorization issue that leads to arbitrary file system read
Wysoka
CVE-2025-49557
Magento Cross-site Scripting vulnerability
Nieoceniona
CVE-2025-8675
drupal/ai_seo_link_advisor - SA-CONTRIB-2025-095
Niska
CVE-2025-8573
Concrete CMS is vulnerable to Stored XSS from Home Folder on Members Dashboard page
Średnia
CVE-2025-54869
FPDI allows Memory Exhaustion (OOM) in PDF Parser which leads to Denial of Service
Krytyczna
CVE-2025-54119
The ADOdb sqlite3 driver allows SQL injection
Niska
CVE-2025-45769
php-jwt contains weak encryption
Nieoceniona
CVE-2025-8362
drupal/gtm - SA-CONTRIB-2025-094
Krytyczna
CVE-2025-54418
CodeIgniter4's ImageMagick Handler has Command Injection Vulnerability
Wysoka
CVE-2025-54378
HAX CMS API Lacks Authorization Checks
Nieoceniona
CVE-2025-8092
drupal/cookies - SA-CONTRIB-2025-092
Średnia
CVE-2025-7899
Powermail extension for TYPO3 allows Insecure Direct Object Reference
Średnia
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Wysoka
CVE-2025-54138
LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
Wysoka
ghsa-49xw-hw94-fmv2
Dolibarr has Remote Code Execution Vulnerability (Bypass)
Krytyczna
CVE-2025-54082
nova-tiptap has Unauthenticated Arbitrary File Upload Vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2025-54068
Livewire is vulnerable to remote command execution during component property update hydration
Nieoceniona
CVE-2025-7717
drupal/file_download - SA-CONTRIB-2025-089
Wysoka
CVE-2025-53625
DynamicPageList3 vulnerability exposes hidden/suppressed usernames
Nieoceniona
CVE-2025-7393
drupal/mail_login - SA-CONTRIB-2025-088
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.