Krytyczna
CVE-2025-54119
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2025-51504
Microweber XSS Vulnerability in the homepage Endpoint
Średnia
CVE-2025-51502
Microweber has Reflected XSS Vulnerability in the layout Parameter
Średnia
CVE-2025-51501
Microweber has Reflected XSS Vulnerability in the id Parameter
Niska
CVE-2025-45769
php-jwt contains weak encryption
Niska
CVE-2025-51503
Microweber Has Stored XSS Vulnerability in User Profile Fields
Nieoceniona
CVE-2025-8362
drupal/gtm - SA-CONTRIB-2025-094
Nieoceniona
CVE-2025-8361
drupal/config_pages - SA-CONTRIB-2025-093
Wysoka
CVE-2025-45346
Bacula-web SQL Injection Vulnerability
Wysoka
CVE-2025-8264
z-push/z-push-dev SQL Injection Vulnerability
Krytyczna
CVE-2025-54418
CodeIgniter4's ImageMagick Handler has Command Injection Vulnerability
Wysoka
CVE-2025-54378
HAX CMS API Lacks Authorization Checks
Nieoceniona
CVE-2025-8092
drupal/cookies - SA-CONTRIB-2025-092
Średnia
CVE-2025-7900
Femanager extension for TYPO3 allows Insecure Direct Object Reference
Średnia
CVE-2025-7899
Powermail extension for TYPO3 allows Insecure Direct Object Reference
Średnia
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Wysoka
CVE-2025-54138
LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
Wysoka
ghsa-49xw-hw94-fmv2
Dolibarr has Remote Code Execution Vulnerability (Bypass)
Krytyczna
CVE-2025-54082
nova-tiptap has Unauthenticated Arbitrary File Upload Vulnerability
Średnia
CVE-2025-46002
Filemanager is vulnerable to Relative Path Traversal through filemanager.php
Krytyczna
CVE-2025-46001
simogeo/filemanager arbitrary file upload vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2025-54068
Livewire is vulnerable to remote command execution during component property update hydration
Nieoceniona
CVE-2025-7716
drupal/yoast_seo - SA-CONTRIB-2025-091
Nieoceniona
CVE-2025-7715
drupal/block_attributes - SA-CONTRIB-2025-090
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.