Wysoka
CVE-2025-58047
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 614
Wyczyść filtry
Średnia
ghsa-hmfr-rx46-4jx2
GraphQL Armor Max-Depth Plugin Bypass via Introspection Query Obfuscation
Wysoka
CVE-2025-57810
jsPDF Denial of Service (DoS)
Średnia
CVE-2025-57753
vite-plugin-static-copy files not included in `src` are possible to access with a crafted request
Krytyczna
CVE-2025-55746
Directus allows unauthenticated file upload and file modification due to lacking input sanitization
Średnia
CVE-2025-55152
Oak Server has ReDoS in x-forwarded-proto and x-forwarded-for headers
Niska
ghsa-xcxh-6cv4-q8p8
HFS user adding a "web link" in HFS is vulnerable to "target=_blank" exploit
Średnia
CVE-2025-54793
Astros's duplicate trailing slash feature leads to an open redirection security issue
Niska
CVE-2025-54798
tmp allows arbitrary temporary file / directory write via symbolic link `dir` parameter
Średnia
CVE-2025-54387
IPX Allows Path Traversal via Prefix Matching Bypass
Krytyczna
CVE-2025-54782
@nestjs/devtools-integration: CSRF to Sandbox Escape Allows for RCE against JS Developers
Wysoka
CVE-2025-54586
GitProxy Hidden Commits Injection
Wysoka
CVE-2025-54585
GitProxy New Branch Approval Exploit
Wysoka
CVE-2025-54584
GitProxy Backfile Parsing Exploit
Niska
CVE-2025-8129
Koa Open Redirect via Referrer Header (User-Controlled)
Średnia
CVE-2025-54590
webfinger.js Blind SSRF Vulnerability
Wysoka
CVE-2025-54378
HAX CMS API Lacks Authorization Checks
Średnia
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Wysoka
CVE-2025-54134
HAX CMS NodeJS Application Has Improper Error Handling That Leads to Denial of Service
Krytyczna
CVE-2025-7783
form-data uses unsafe random function in form-data for choosing boundary
Wysoka
CVE-2025-54075
Nuxt MDC has an XSS vulnerability in markdown rendering that bypasses HTML filtering
Niska
ghsa-xffm-g5w8-qvg7
@eslint/plugin-kit is vulnerable to Regular Expression Denial of Service attacks through ConfigCommentParser
Krytyczna
CVE-2025-53620
Qwik's unhandled exception vulnerabilty can cause server crashes from malicious requests
Wysoka
CVE-2025-53548
@clerk/backend Performs Insufficient Verification of Data Authenticity
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.