Niska
CVE-2025-48068
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
ghsa-94v7-wxj6-r2q5
multicast in source builds from vulnerable setuptools dependency
Średnia
CVE-2025-5286
Bold Builder <= 5.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via additional_settings Parameter
Średnia
CVE-2025-4670
Easy Digital Downloads <= 3.3.8.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via edd_receipt Shortcode
Średnia
CVE-2025-5122
Map Block Leaflet <= 3.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via url Parameter
Średnia
CVE-2025-71379
vLLM vulnerable to Regular Expression Denial of Service
Nieoceniona
CVE-2025-48915
drupal/cookies - SA-CONTRIB-2025-076
Nieoceniona
CVE-2025-48914
drupal/cookies - SA-CONTRIB-2025-075
Nieoceniona
CVE-2025-48920
drupal/etracker - SA-CONTRIB-2025-074
Nieoceniona
CVE-2025-48919
drupal/simple_klaro - SA-CONTRIB-2025-073
Nieoceniona
CVE-2025-48917
drupal/eu_cookie_compliance - SA-CONTRIB-2025-072
Nieoceniona
CVE-2025-48918
drupal/simple_klaro - SA-CONTRIB-2025-071
Nieoceniona
CVE-2025-48916
drupal/bookable_calendar - SA-CONTRIB-2025-070
Średnia
CVE-2025-5256
Mautic has an Open Redirect vulnerability on user unlock path.
Średnia
CVE-2024-47055
Mautic segment cloning doesn't have a proper permission check
Średnia
CVE-2024-47057
Mautic allows user name enumeration due to response time difference on password reset form
Średnia
CVE-2024-47056
Mautic does not shield .env files from web traffic
Średnia
CVE-2025-5257
Mautic's Predictable Page Indexing Might Lead to Sensitive Data Exposure
Średnia
CVE-2025-4583
Smash Balloon Instagram Feed <= 6.9.0 (Free) & <= 6.8.0 (Pro) - Authenticated (Contributor+) Stored Cross-Site Scripting via `data-plugin` Attribute
Średnia
CVE-2025-48883
Chrome PHP is missing encoding in `CssSelector`
Wysoka
CVE-2025-48734
Apache Commons Improper Access Control vulnerability
Wysoka
CVE-2025-48881
Valtimo backend libraries allows objects in the object-api to be accessed and modified by unauthorized users
Wysoka
CVE-2025-1753
LLama-Index CLI OS command injection vulnerability
Średnia
CVE-2025-27528
Apache InLong: JDBC Vulnerability for Invisible Character Bypass Leading to Arbitrary File Read
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.