Średnia
ghsa-5rjc-jc28-cwgg
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2025-24980
Pimcore Admin Classic Bundle allows user enumeration
Krytyczna
ghsa-vrpv-vw92-328g
Multiple rtmpdump vulnerabilities
Średnia
CVE-2025-1026
Browsershot Local File Inclusion
Wysoka
CVE-2025-1025
Cockpit Arbitrary File Upload
Wysoka
CVE-2025-1022
Browsershot Path Traversal
Średnia
CVE-2025-23210
PhpSpreadsheet allows bypassing of XSS sanitizer using the javascript protocol and special characters
Średnia
CVE-2024-55417
DevDojo Voyager Arbitrary File Write
Niska
CVE-2024-55416
DevDojo Voyager vulnerable to reflected Cross-site Scripting
Wysoka
CVE-2024-55415
DevDojo Voyager vulnerable to path traversal
Średnia
CVE-2025-24374
Twig security issue where escaping was missing when using null coalesce operator
Nieoceniona
CVE-2025-3062
drupal/druadmin_lte_theme - SA-CONTRIB-2025-010
Średnia
CVE-2025-24856
TYPO3-EXT-SA-2025-001: Account Takeover in extension "OpenID Connect Authentication" (oidc)
Średnia
CVE-2024-11956
pimcore/customer-data-framework vulnerable to SQL Injection
Wysoka
CVE-2024-11954
Pimcore Authenticated Stored Cross-Site Scripting (XSS) Via Search Document
Niska
CVE-2024-55227
Dolibarr Cross-site Scripting vulnerability
Niska
CVE-2024-55228
Dolibarr Cross-site Scripting vulnerability
Niska
ghsa-74j9-xhqr-6qv3
Reflected Cross Site Scripting (XSS) in error message
Średnia
CVE-2025-24530
phpMyAdmin XSS when checking tables
Nieoceniona
CVE-2025-3061
drupal/material_admin - SA-CONTRIB-2025-006
Niska
CVE-2025-24027
ps_contactinfo has potential XSS due to usage of the nofilter tag in template
Średnia
CVE-2025-24013
Missing validation of header name and value in codeigniter4/framework
Średnia
CVE-2025-22131
Cross-Site Scripting (XSS) vulnerability in generateNavigation() function in PhpSpreadsheet
Wysoka
CVE-2025-24019
Authenticated arbitrary file deletion in YesWiki
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.