Nieoceniona
CVE-2025-7717
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Krytyczna
CVE-2025-53833
LaRecipe is vulnerable to Server-Side Template Injection attacks
Średnia
CVE-2025-52994
phpThumb is vulnerable to Command Injection through its gif_outputAsJpeg function
Wysoka
CVE-2025-53625
DynamicPageList3 vulnerability exposes hidden/suppressed usernames
Nieoceniona
CVE-2025-7393
drupal/mail_login - SA-CONTRIB-2025-088
Nieoceniona
CVE-2025-7392
drupal/cookies_addons - SA-CONTRIB-2025-087
Średnia
CVE-2025-7053
Cockpit - Content Platform vulnerable to XSS through name or email argument names
Wysoka
CVE-2025-53369
Citizen Short Description stored XSS vulnerability through wikitext
Wysoka
CVE-2025-34086
Bolt CMS vulnerable to authenticated remote code execution
Wysoka
CVE-2025-53370
Citizen vulnerable to Stored XSS through short descriptions
Wysoka
CVE-2025-53368
starcitizentools/citizen-skin is vulnerable to Stored XSS attack in the legacy search bar through page descriptions
Średnia
CVE-2025-34076
Microweber CMS API has authenticated local file inclusion vulnerability
Nieoceniona
CVE-2025-7031
drupal/config_pages_viewer - SA-CONTRIB-2025-086
Nieoceniona
CVE-2025-7030
drupal/tfa - SA-CONTRIB-2025-085
Wysoka
CVE-2025-53093
TabberNeue vulnerable to Stored XSS through wikitext
Wysoka
CVE-2025-44163
raspap-webgui has a Directory Traversal vulnerability
Niska
CVE-2025-6736
JuzaWeb CMS is vulnerable to Incorrect Privilege Assignment when installing certain components
Niska
CVE-2025-6735
JuzaWeb CMS is vulnerable to Incorrect Privilege Assignment when installing Import Page component
Niska
CVE-2025-49549
Magento Authenticated Security feature bypass
Średnia
CVE-2025-49550
Magento Security feature bypass
Nieoceniona
CVE-2025-6677
drupal/paragraphs_table - SA-CONTRIB-2025-084
Nieoceniona
CVE-2025-6676
drupal/simple_sitemap - SA-CONTRIB-2025-083
Nieoceniona
CVE-2025-6675
drupal/miniorange_2fa - SA-CONTRIB-2025-082
Nieoceniona
CVE-2025-6674
drupal/ckeditor5_youtube - SA-CONTRIB-2025-081
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.