Średnia
CVE-2025-5235
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2025-5142
Simple Page Access Restriction <= 1.0.31 - Cross-Site Request Forgery via Multiple Parameters
Średnia
CVE-2025-4431
Featured Image Plus <= 1.6.4 - Missing Authorization to Authenticated (Subscriber+) Featured Image Update
Średnia
CVE-2025-5236
NinjaTeam Chat for Telegram <= 1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via username Parameter
Średnia
CVE-2025-4943
LA-Studio Element Kit for Elementor <= 1.5.2 - Authenticated (Contributor+) DOM-Based Stored Cross-Site Scripting via data-lakit-element-link Parameter
Wysoka
CVE-2025-48882
PHPOffice Math allows XXE when processing an XML file in the MathML format
Niska
CVE-2025-46570
Potential Timing Side-Channel Vulnerability in vLLM’s Chunk-Based Prefix Caching
Średnia
CVE-2025-46722
vLLM has a Weakness in MultiModalHasher Image Hashing Implementation
Średnia
CVE-2025-5259
Minimal Share Buttons <= 1.7.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via align Parameter
Średnia
CVE-2025-5276
Markdownify MCP Server allows Server-Side Request Forgery (SSRF) via the Markdownify.get() function
Średnia
CVE-2025-5273
Markdownify MCP Server allows attackers to read arbitrary files
Średnia
CVE-2025-47651
Infility Global <= 2.12.7 - Authenticated (Subscriber+) SQL Injection
Krytyczna
CVE-2025-31052
The Fashion - Model Agency One Page Beauty Theme <= 1.4.4 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-48335
Responsive Plus <= 3.2.0 - Missing Authorization
Wysoka
CVE-2025-39358
WP Posts Carousel <= 1.3.12 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2025-4652
Broadstreet Ads <= 1.51.7 - Reflected Cross-Site Scripting
Średnia
CVE-2025-4659
Integration for Salesforce and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms <= 1.4.4 - Unauthenticated Full Path Disclosure
Średnia
CVE-2025-48241
Verge3D <= 4.9.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-5190
Browse As <= 0.2 - Authenticated (Subscriber+) Authentication Bypass via Cookie
Krytyczna
CVE-2025-48336
Course Builder - Online Course WordPress Theme < 3.6.6 - Unauthenticated PHP Object Injection
Wysoka
CVE-2025-31050
Apptha Slider Gallery <= 2.5 - Unauthenticated Arbitrary File Read
Średnia
CVE-2025-49922
WPeMatico RSS Feed Fetcher <= 2.8.3 - Missing Authorization
Średnia
CVE-2025-48245
Quick Contact Form <= 8.2.1 - Reflected Cross-Site Scripting
Średnia
CVE-2025-48337
QuickCab <= 1.3.3 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.