Średnia
CVE-2025-4968
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2025-25172
VidMov <= 1.9.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-54027
Support Board <= 3.8.0 - Reflected Cross-Site Scripting
Nieoceniona
830
rsdirectory
Średnia
CVE-2025-51481
Local File Inclusion in dagster._grpc.impl.get_notebook_data in Dagster 1.10.14 allows attackers with access to the gRPC server to read arbitrary files by supplying path traversal sequences in the not
Wysoka
CVE-2024-5187
onnx allows Arbitrary File Overwrite in download_model_with_test_data
Średnia
CVE-2025-5818
Featured Image Plus – Quick & Bulk Edit with Unsplash <= 1.6.6 - Authenticated (Admin+) Server-Side Request Forgery
Wysoka
CVE-2025-7722
Social Streams <= 1.2.1 - Authenticated (Subscriber+) Privilege Escalation
Wysoka
CVE-2025-6190
Realty Portal – Agent <= 0.3.9 - Missing Authorization to Authenticated (Subscriber+) Privilege Escalation via rp_user_profile() Function
Średnia
CVE-2025-6054
YANewsflash <= 1.0.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-6214
Omnishop <= 1.0.9 - Cross-Site Request Forgery to Arbitrary User Deletion via /users/delete REST Endpoint
Średnia
CVE-2025-6215
Omnishop <= 1.0.9 - Missing Registration Restriction to Unauthenticated Account Creation via /users/register REST Endpoint
Średnia
CVE-2025-5753
Valuation Calculator <= 1.3.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via link Parameter
Średnia
CVE-2025-6261
Fleetwire Fleet Management Plugin <= 1.0.19 - Authenticated (Contributor+) Stored Cross-Site Scripting via fleetwire_list Shortcode
Średnia
CVE-2025-7900
Femanager extension for TYPO3 allows Insecure Direct Object Reference
Średnia
CVE-2025-7899
Powermail extension for TYPO3 allows Insecure Direct Object Reference
Średnia
CVE-2025-52712
Post and Page Builder by BoldGrid – Visual Drag and Drop Editor <= 1.27.8 - Authenticated (Contributor+) Path Traversal
Wysoka
CVE-2025-53213
ReachShip WooCommerce Multi-Carrier & Conditional Shipping <= 4.3.1 - Authenticated (Contributor+) Arbitrary File Upload
Średnia
CVE-2025-46255
LoginWP - Pro <= 4.0.8.5 - Missing Authorization to Unauthenticated Settings Update
Wysoka
CVE-2025-3703
CSS & JavaScript Toolbox < 12.0.3 - Authenticated (Subscriber+) Local File Inclusion
Średnia
CVE-2025-30998
WP Links Page <= 4.9.6 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2025-60198
Saxon - Viral Content Blog & Magazine Marketing WordPress <= 1.9.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-49992
LearnPress Export Import <= 4.0.9 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-60197
Simple Contact Forms <= 1.6.4 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.