Średnia
CVE-2025-68437
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 127
Wyczyść filtry
Średnia
CVE-2025-68436
Craft CMS vulnerable to potential information disclosure via unchecked asset relocation
Średnia
CVE-2025-57811
Craft CMS Potential Remote Code Execution via Twig SSTI
Średnia
CVE-2025-54417
Craft CMS has a theoretical bypass for CVE-2025-23209
Średnia
Wykorzystywana w atakach
CVE-2025-35939
Craft CMS stores arbitrary content provided by unauthenticated users in session files
Wysoka
CVE-2025-46731
Craft CMS Contains a Potential Remote Code Execution Vulnerability via Twig SSTI
Krytyczna
Wykorzystywana w atakach
CVE-2025-32432
Craft CMS Allows Remote Code Execution
Wysoka
Wykorzystywana w atakach
CVE-2025-23209
Craft CMS has a potential RCE with a compromised security key
Krytyczna
Wykorzystywana w atakach
CVE-2024-56145
Craft CMS has potential RCE when PHP `register_argc_argv` config setting is enabled
Wysoka
CVE-2024-52293
Craft CMS vulnerable to Potential Remote Code Execution via missing path normalization & Twig SSTI
Wysoka
CVE-2024-52292
Craft CMS Arbitrary System File Read
Wysoka
CVE-2024-52291
Local File System Validation Bypass Leading to File Overwrite, Sensitive File Access, and Potential Code Execution
Średnia
CVE-2024-45406
Craft CMS vulnerable to stored XSS in breadcrumb list and title fields
Średnia
CVE-2024-41800
Craft CMS Allows TOTP Token To Stay Valid After Use
Krytyczna
CVE-2024-37843
Craft CMS SQL injection vulnerability via the GraphQL API endpoint
Wysoka
CVE-2023-36260
Craft CMS Feed-Me
Średnia
CVE-2024-21622
Craft CMS Privilege Escalation
Krytyczna
CVE-2023-41892
Craft CMS Remote Code Execution vulnerability
Wysoka
CVE-2023-40035
Craft CMS vulnerable to Remote Code Execution via validatePath bypass
Średnia
CVE-2023-33495
Craft CMS vulnerable to HTML injection
Średnia
CVE-2023-2817
Stored cross site scripting in Craft CMS
Średnia
CVE-2023-33197
Craft CMS stored XSS in indexedVolumes
Średnia
CVE-2023-33196
Craft CMS stored XSS in review volume
Średnia
CVE-2023-33195
Craft CMS XSS in RSS widget feed
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.