Średnia
CVE-2025-64094
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2025-62802
DNN CKEditor Provider allows unauthenticated upload out-of-the-box
Wysoka
CVE-2025-11200
MLflow Weak Password Requirements Authentication Bypass Vulnerability
Wysoka
CVE-2025-11201
MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability
Wysoka
CVE-2025-60542
TypeORM vulnerable to SQL injection via crafted request to repository.save or repository.update
Wysoka
ghsa-c2jp-c369-7pvx
FastMCP Auth Integration Allows for Confused Deputy Account Takeover
Średnia
CVE-2025-64148
Jenkins Publish to Bitbucket Plugin is missing a permissions check
Średnia
CVE-2025-64147
Jenkins Curseforge Publisher Plugin does not mask API Keys displayed on the job configuration form
Średnia
CVE-2025-64150
Jenkins Publish to Bitbucket Plugin is missing a permissions check
Średnia
CVE-2025-64149
Jenkins Publish to Bitbucket Plugin vulnerable to CSRF and missing permissions check
Średnia
CVE-2025-64146
Jenkins Curseforge Publisher Plugin stores API Keys unencrypted in job config.xml files
Średnia
CVE-2025-64137
Jenkins Themis Plugin is missing a permission check
Średnia
CVE-2025-64144
Jenkins ByteGuard Build Actions Plugin stores API tokens unencrypted in job config.xml files
Średnia
CVE-2025-64139
Jenkins Start Windocks Containers Plugin is missing a permission check
Średnia
CVE-2025-64138
Jenkins Start Windocks Containers Plugin vulnerable to cross-site request forgery
Średnia
CVE-2025-64143
Jenkins OpenShift Pipeline Plugin stores authorization tokens unencrypted in job config.xml files
Średnia
CVE-2025-64135
Jenkins Eggplant Runner Plugin protection mechanism disabled
Wysoka
CVE-2025-64140
Jenkins Azure CLI Plugin does not restrict the commands it executes
Średnia
CVE-2025-64142
Jenkins Nexus Task Runner Plugin is missing a permission check
Średnia
CVE-2025-64141
Jenkins Nexus Task Runner Plugin vulnerable to cross-site request forgery
Średnia
CVE-2025-64136
Jenkins Themis Plugin vulnerable to cross-site request forgery
Wysoka
CVE-2025-64131
Jenkins SAML Plugin does not implement a replay cache
Wysoka
CVE-2025-64134
Jenkins JDepend Plugin vulnerable to XML external entity attacks
Średnia
CVE-2025-64132
Jenkins MCP Server Plugin does not perform permission checks in multiple MCP tools
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.