Średnia
CVE-2025-62932
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2025-11287
MCPHub has an Improper Authorization vulnerability via its handleSseConnection function
Niska
CVE-2025-11285
MCPHub's ServerController is vulnerable to Command Injection
Wysoka
CVE-2025-11277
A weakness has been identified in Open Asset Import Library Assimp 6.0.2. This affects the function Q3DImporter::InternReadFile of the file assimp/code/AssetLib/Q3D/Q3DLoader.cpp. Executing a manipula
Wysoka
CVE-2025-11275
A vulnerability was identified in Open Asset Import Library Assimp 6.0.2. Affected by this vulnerability is the function ODDLParser::getNextSeparator in the library assimp/contrib/openddlparser/includ
Średnia
CVE-2025-11274
A vulnerability was determined in Open Asset Import Library Assimp 6.0.2. Affected is the function Q3DImporter::InternReadFile of the file assimp/code/AssetLib/Q3D/Q3DLoader.cpp. This manipulation cau
Średnia
CVE-2025-62929
Testimonial Slider <= 2.0.15 - Missing Authorization
Średnia
CVE-2025-62927
Nelio Content <= 4.0.5 - Missing Authorization
Średnia
CVE-2025-62928
SEO Meta Description Updater <= 1.2.0 - Missing Authorization
Średnia
CVE-2025-63073
The7 < 12.9.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62926
TempTool [Show Current Template Info] <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62925
Conversios.io <= 7.2.13 - Missing Authorization
Średnia
CVE-2025-43825
Liferay Portal exposes sensitive user data through its Freemarker template
Średnia
CVE-2025-62918
IgnitionDeck <= 2.0.10 - Missing Authorization
Średnia
CVE-2025-62922
Export Categories <= 1.0 - Missing Authorization
Średnia
CVE-2025-62923
Marquee Addons for Elementor <= 3.8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62919
TS Demo Importer <= 0.1.2 - Missing Authorization
Wysoka
CVE-2025-63074
The7 < 12.8.1.1 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2025-62921
Bulk Auto Image Title Attribute <= 2.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62920
USERCENTRICS CMP <= 1.0.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-66058
Post Grid and Gutenberg Blocks <= 2.3.17 - Missing Authorization
Średnia
CVE-2025-62924
Post Grid and Gutenberg Blocks <= 2.3.17 - Missing Authorization
Średnia
CVE-2025-29192
Flowise Stored XSS vulnerability through logs in chatbot
Krytyczna
CVE-2025-50538
Flowise is vulnerable to stored XSS via "View Messages" allows credential theft in FlowiseAI admin panel
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.