Średnia
CVE-2026-24940
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2025-67549
oik <= 4.15.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-49919
eRoom <= 1.5.6 - Unauthenticated Information Exposure
Średnia
CVE-2025-66106
Featured Post Creative <= 1.5.5 - Missing Authorization
Średnia
CVE-2025-66026
REDAXO CMS is vulnerable to Reflected XSS in Mediapool Info Banner via args[types]
Średnia
CVE-2025-66028
OneUptime is Vulnerable to Privilege Escalation via Login Response Manipulation
Wysoka
CVE-2025-66021
OWASP Java HTML Sanitizer is vulnerable to XSS via noscript tag and improper style tag sanitization
Wysoka
CVE-2025-71400
Better Auth Passkey Plugin allows passkey deletion through IDOR
Wysoka
CVE-2025-9624
OpenSearch is vulnerable to DoS via complex query_string inputs
Niska
CVE-2025-65961
Contao is vulnerable to cross-site scripting in templates
Średnia
CVE-2025-65960
Contao is vulnerable to remote code execution in template closures
Wysoka
Wykorzystywana w atakach
CVE-2025-58360
GeoServer is vulnerable to Unauthenticated XML External Entities (XXE) attack via WMS GetMap feature
Średnia
CVE-2025-21621
GeoServer has a Reflected Cross-Site Scripting (XSS) vulnerability in its WMS GetFeatureInfo HTML format
Średnia
CVE-2025-64049
REDAXO CMS is vulnerable to XSS through its module management component
Wysoka
CVE-2025-64050
REDAXO CMS is vulnerable to RCE attack through its template management component
Średnia
CVE-2025-13466
body-parser is vulnerable to denial of service when url encoding is used
Krytyczna
CVE-2025-13597
AI Feeds <= 1.0.11 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2025-13595
CIBELES AI <= 1.10.8 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2025-67471
Quick Contact Form <= 8.2.5 - Cross-Site Request Forgery
Średnia
CVE-2025-66078
Hotel Booking Lite <= 5.2.3 - Authenticated (Hotel Worker+) Remote Code Execution
Średnia
CVE-2025-67588
Elementor Website Builder <= 3.33.0 - Missing Authorization
Średnia
CVE-2025-66072
UsersWP <= 1.2.47 - Missing Authorization
Średnia
CVE-2025-67597
Fluent Booking <= 1.9.11 - Missing Authorization
Niska
ghsa-j4gv-6x9v-v23g
OMERO.web uses jquery-form library, which may be vulnerable to XSS attack
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.