Krytyczna
CVE-2025-39499
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Wysoka
CVE-2025-4840
Likes and Dislikes Plugin <= 1.0.0 - Unauthenticated SQL Injection
Wysoka
CVE-2025-31924
Crafts & Arts <= 2.5 - Authenticated (Subscriber+) PHP Object Injection
Krytyczna
CVE-2025-47949
samlify SAML Signature Wrapping attack
Średnia
CVE-2025-47946
Symfony UX allows unsanitized HTML attribute injection via ComponentAttributes
Wysoka
CVE-2025-47944
Multer vulnerable to Denial of Service from maliciously crafted requests
Wysoka
CVE-2025-47935
Multer vulnerable to Denial of Service via memory leaks from unclosed streams
Wysoka
CVE-2025-47934
OpenPGP.js's message signature verification can be spoofed
Krytyczna
CVE-2025-4322
Motors <= 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account Takeover
Średnia
CVE-2025-47948
Cocotais Bot has builtin .echo command injection
Niska
CVE-2025-47931
LibreNMS stored Cross-site Scripting vulnerability in poller group name
Średnia
CVE-2025-26621
OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to version 6.5.2, any user with the capability manage customizations can edit webhook that wi
Wysoka
CVE-2025-2099
A vulnerability in the `preprocess_string()` function of the `transformers.testing_utils` module in huggingface/transformers version v4.48.3 allows for a Regular Expression Denial of Service (ReDoS) a
Średnia
CVE-2025-48234
Ultimate Blocks <= 3.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-48246
The Events Calendar <= 6.11.2.1 - Missing Authorization
Średnia
CVE-2025-48282
Majestic Support <= 1.1.0 - Missing Authorization
Średnia
CVE-2025-48277
Cost Calculator Builder <= 3.2.74 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-48263
MultiVendorX <= 4.2.22 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2025-32292
Jarvis – Night Club, Concert, Festival WordPress <= 1.8.11 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-48344
Rootspersona <= 3.7.5 - Cross-Site Request Forgery
Średnia
CVE-2025-48265
Year Make Model Search for WooCommerce <= 1.0.11 - Cross-Site Request Forgery
Średnia
CVE-2025-48276
Visual Composer Website Builder <= 45.11.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2025-39489
CouponXL <= 4.5.0 - Unauthenticated Privilege Escalation
Średnia
CVE-2025-39368
Rootspersona <= 3.7.5 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.