Średnia
CVE-2025-49866
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2025-52831
Video List Manager <= 1.7 - Unauthenticated SQL Injection
Wysoka
CVE-2025-49029
Custom Login And Signup Widget <= 1.0 - Authenticated (Administrator+) Remote Code Execution
Wysoka
CVE-2025-52729
Diza <= 1.3.9 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-5314
Dear Flipbook – PDF Flipbook, 3D Flipbook, PDF embed, PDF viewer <= 2.3.65 - DOM-Based Reflected Cross-Site Scripting via 'pdf-source'
Średnia
CVE-2025-6756
Ultra Addons for Contact Form 7 <= 3.5.21 - Authenticated (Contributor+) Stored Cross-Site Scripting via UACF7_CUSTOM_FIELDS Shortcode
Wysoka
CVE-2025-53106
Graylog vulnerable to privilege escalation through API tokens
Wysoka
CVE-2025-53107
@cyanheads/git-mcp-server vulnerable to command injection in several tools
Średnia
CVE-2024-46993
Electron vulnerable to Heap Buffer Overflow in NativeImage
Krytyczna
CVE-2025-6934
Opal Estate Pro <= 1.7.5 - Unauthenticated Privilege Escalation via 'on_regiser_user'
Krytyczna
CVE-2025-26074
Conductor vulnerable to OS command injection through unrestricted access to Java classes
Niska
CVE-2025-45143
string-math's string-math.js vulnerability can cause Regex Denial of Service (ReDoS)
Wysoka
CVE-2024-46992
electron ASAR Integrity bypass by just modifying the content
Wysoka
CVE-2025-53003
Janssen Config API returns results without scope verification
Wysoka
CVE-2024-49365
tiny-secp256k1 allows for verify() bypass when running in bundled environment
Wysoka
CVE-2024-49364
tiny-secp256k1 vulnerable to private key extraction when signing a malicious JSON-stringifyable message in bundled environment
Wysoka
CVE-2025-28980
Aviation Weather from NOAA <= 0.7.2 - Authenticated (Subscriber+) Arbitrary File Deletion
Krytyczna
CVE-2025-49414
FW Gallery <= 8.0.0 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2025-30933
LogisticsHub <= 1.1.6 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2025-28976
Email Address Security by WebEmailProtector <= 3.3.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2025-52833
LMS <= 9.2 - Unauthenticated SQL Injection
Średnia
CVE-2025-52813
MobiLoud <= 4.6.6 - Missing Authorization
Średnia
CVE-2025-54045
CM On Demand Search And Replace <= 1.5.4 - Missing Authorization
Średnia
CVE-2025-48231
Booking Calendar Contact Form <= 1.2.58 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.