Średnia
CVE-2025-55742
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2025-8678
WP Crontrol - 1.17.0 - 1.19.1 - Authenticated (Administrator+) Blind Server-Side Request Forgery
Średnia
CVE-2025-51488
moonshine Stored Cross-Site Scripting Vulnerability in Create Admin
Średnia
CVE-2025-51487
moonshine Stored Cross-Site Scripting Vulnerability in Create Article
Średnia
CVE-2025-51510
MoonShine SQL Injection Vulnerability
Średnia
CVE-2025-51489
MoonShine Arbitrary File Upload Vulnerability
Średnia
CVE-2025-55296
LibreNMS allows stored XSS in Alert Template name field
Nieoceniona
CVE-2025-8996
drupal/layout_builder_perms - SA-CONTRIB-2025-097
Nieoceniona
CVE-2025-8995
drupal/alogin - SA-CONTRIB-2025-096
Wysoka
CVE-2025-52392
Soosyze CMS's /user/login endpoint missing rate-limiting and lockout mechanisms
Średnia
CVE-2025-55166
svg-sanitizer Bypasses Attribute Sanitization
Wysoka
CVE-2025-49555
Magento Cross-Site Request Forgery (CSRF) vulnerability
Średnia
CVE-2025-49558
Magento Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability
Wysoka
CVE-2025-49554
Magento vulnerable to denial of service
Średnia
CVE-2025-49559
Magento vulnerable to path traversal
Wysoka
CVE-2025-49556
Magento has incorrect authorization issue that leads to arbitrary file system read
Wysoka
CVE-2025-49557
Magento Cross-site Scripting vulnerability
Średnia
CVE-2025-54417
Craft CMS has a theoretical bypass for CVE-2025-23209
Nieoceniona
CVE-2025-8675
drupal/ai_seo_link_advisor - SA-CONTRIB-2025-095
Średnia
CVE-2025-7954
Shopware race condition bypasses voucher restrictions
Niska
CVE-2025-8573
Concrete CMS is vulnerable to Stored XSS from Home Folder on Members Dashboard page
Średnia
CVE-2025-8571
Concrete CMS vulnerable to Reflected Cross-Site Scripting (XSS) in Conversation Messages Dashboard Page
Krytyczna
CVE-2025-50706
ThinkPHP Path Traversal Vulnerability
Średnia
CVE-2025-54869
FPDI allows Memory Exhaustion (OOM) in PDF Parser which leads to Denial of Service
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.