Niska
CVE-2025-31688
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2025-31677
drupal/ai - SA-CONTRIB-2025-003
Średnia
CVE-2025-31678
drupal/ai - SA-CONTRIB-2025-004
Średnia
CVE-2025-31128
drupal/gifplayer - SA-CONTRIB-2025-032
Średnia
CVE-2025-2967
ConcreteCMS Cross-Site Scripting (XSS) via HTML Block Text Field
Średnia
CVE-2025-28094
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) and Cross-Site Scripting (XSS)
Średnia
CVE-2025-28093
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) via Email Settings
Średnia
CVE-2025-28092
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) via Image Upload
Średnia
CVE-2025-30741
Pixelfed may allow unauthorized actor to view private posts and private users
Średnia
CVE-2025-23204
API Platform Core does not call GraphQl securityAfterResolver
Średnia
CVE-2025-2689
yiisoft Yii2 Deserialization of Untrusted Data
Niska
CVE-2025-31675
Drupal core - SA-CORE-2025-004
Średnia
CVE-2025-30152
Sylius PayPal Plugin has an Order Manipulation Vulnerability after PayPal Checkout
Średnia
CVE-2025-30081
Clickstorm SEO Allows Cross-Site Scripting (XSS)
Średnia
CVE-2025-30083
Additional TCA Allows Cross-Site Scripting (XSS)
Średnia
CVE-2025-29790
Contao Vulnerable to Cross-Site Scripting (XSS) through SVG uploads
Wysoka
CVE-2024-44313
TastyIgniter Has an Incorrect Access Control Vulnerability via `invoice()` Function
Średnia
CVE-2024-44314
TastyIgniter Has an Incorrect Access Control Vulnerability
Średnia
CVE-2025-29788
Sylius PayPal Plugin Payment Amount Manipulation Vulnerability
Niska
CVE-2025-28010
MODX allows cross-site scripting (XSS) via an SVG file
Średnia
CVE-2025-27794
Flarum Vulnerable to Session Hijacking via Authoritative Subdomain Cookie Overwrite
Średnia
ghsa-3wgq-h4fr-cwg5
laravel-crud-wizard-free has File Validation Bypass
Niska
CVE-2025-2214
Microweber vulnerable to XSS attack due to insure `group` component in its Settings handler
Średnia
CVE-2025-27617
Pimcore Vulnerable to SQL Injection in getRelationFilterCondition
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.