Wysoka
CVE-2025-54031
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2025-30944
Tablesome Table Premium <= 1.1.23 - Missing Authorization
Wysoka
CVE-2025-48160
Caliris <= 1.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-28979
WP Pipes <= 1.4.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-54044
Elite Video Player <= 10.0.5 - Reflected Cross-Site Scripting
Średnia
CVE-2025-50029
AI Tools <= 4.0.7 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Content Deletion
Wysoka
CVE-2025-60199
InHype - Blog & Magazine WordPress <= 1.5.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-53528
Cadwyn vulnerable to XSS on the docs page
Średnia
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Wysoka
CVE-2025-54138
LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
Krytyczna
CVE-2025-6187
bSecure 1.3.7 - 1.7.9 - Missing Authorization to Unauthenticated Privilege Escalation via order_info REST Endpoint
Średnia
CVE-2025-7687
Latest Post Accordian Slider <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-7685
Like & Share My Site <= 0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Wysoka
CVE-2025-7692
Orion Login with SMS <= 1.0.5 - Authentication Bypass via Weak OTP
Średnia
CVE-2025-6082
Birth Chart Compatibility <= 2.0 - Unauthenticated Full Path Exposure
Wysoka
CVE-2025-6213
Nginx Cache Purge Preload <= 2.1.1 - Authenticated (Administrator+) Remote Code Execution
Wysoka
CVE-2025-54137
NodeJS version of the HAX CMS application is distributed with Default Secrets
Wysoka
CVE-2025-54134
HAX CMS NodeJS Application Has Improper Error Handling That Leads to Denial of Service
Wysoka
CVE-2025-54128
NodeJS version of HAX CMS Has Disabled Content Security Policy That Enables Cross-Site Scripting
Krytyczna
CVE-2025-54127
NodeJS version of HAX CMS Has Insecure Default Configuration That Leads to Unauthenticated Access
Wysoka
ghsa-49xw-hw94-fmv2
Dolibarr has Remote Code Execution Vulnerability (Bypass)
Krytyczna
CVE-2025-54082
nova-tiptap has Unauthenticated Arbitrary File Upload Vulnerability
Krytyczna
CVE-2025-7783
form-data uses unsafe random function in form-data for choosing boundary
Średnia
CVE-2025-7962
Jakarta Mail vulnerable to SMTP Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.