Średnia
CVE-2025-3851
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2025-2821
Search Exclude <= 2.4.9 - Missing Authorization to Unauthenticated Plugin Settings Modification
Wysoka
CVE-2025-46762
Apache Parquet Java: Potential malicious code execution from trusted packages in the parquet-avro module when reading an Avro schema from a Parquet file metadata
Wysoka
CVE-2025-0853
PGS Core <= 5.8.0 - Unauthenticated SQL Injection
Wysoka
CVE-2025-0856
PGS Core <= 5.8.0 - Missing Authorization via Multiple Functions
Średnia
CVE-2024-12120
Royal Elementor Addons and Templates <= 1.7.1017 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2025-0855
PGS Core <= 5.8.0 - Unauthenticated PHP Object Injection
Średnia
CVE-2025-3853
WPshop 2 – E-Commerce 2.0.0 - 2.6.0 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary User Key Generation
Krytyczna
CVE-2025-45616
BRCC Incorrect Access Control vulnerability
Średnia
CVE-2025-29573
Cross-Site Scripting (XSS) vulnerability exists in Mezzanine CMS 6.0.0 in the "View Entries" feature within the Forms module.
Średnia
CVE-2025-46734
league/commonmark contains a XSS vulnerability in Attributes extension
Średnia
CVE-2025-3782
Cision Block <= 4.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via id Parameter
Wysoka
CVE-2025-2011
Slider & Popup Builder by Depicter <= 3.6.1 - Unauthenticated SQL Injection via 's' Parameter
Wysoka
CVE-2025-46731
Craft CMS Contains a Potential Remote Code Execution Vulnerability via Twig SSTI
Niska
CVE-2025-46720
Keystone has an unintended `isFilterable` bypass that can be used as an oracle to match hidden fields
Krytyczna
CVE-2025-47241
Browser Use allows bypassing `allowed_domains` by putting a decoy domain in http auth username portion of a URL
Krytyczna
CVE-2025-24977
OpenCTI is an open cyber threat intelligence (CTI) platform. Prior to version 6.4.11 any user with the capability `manage customizations` can execute commands on the underlying infrastructure where Op
Niska
CVE-2025-46553
@misskey-dev/summaly Redirect Filter Bypass
Wysoka
CVE-2025-2802
LayoutBoxx <= 0.3.1 - Unauthenticated Arbitrary Shortcode Execution
Średnia
CVE-2025-4337
AHAthat Plugin <= 1.6 - Cross-Site Request Forgery to AHA Page Deletion
Niska
CVE-2024-51991
October CMS Allows Unprotected SVG Rename in Media Manager
Wysoka
CVE-2025-3610
Reales WP STPT <= 2.1.2 - Authenticated (Subscriber+) Privilege Escalation via Password Update
Krytyczna
CVE-2025-2905
WSO2 API Manager XML External Entity (XXE) vulnerability
Średnia
CVE-2025-3609
Reales WP STPT <= 2.1.2 - Unauthorized User Registration
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.