Średnia
CVE-2025-3193
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2025-62022
BuddyPress <= 14.3.4 - Missing Authorization
Średnia
CVE-2025-62899
Photospace Responsive <= 2.2.0 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2025-62902
WP Popup Builder <= 1.3.8 - Unauthenticated Information Exposure
Średnia
CVE-2025-62900
Popular Posts by Webline <= 1.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62898
Links shortcode <= 1.8.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62901
WP Microdata <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-68893
Image shrinker <= 1.1.0 - Authenticated (Subscriber+) Server-Side Request Forgery
Średnia
CVE-2025-57692
PiranhaCMS stored XSS
Średnia
CVE-2025-9944
Professional Contact Form <= 1.0.0 - Cross-Site Request Forgery to Test Email Sending
Średnia
CVE-2025-9898
cForms – Light speed fast Form Builder <= 3.0.0 - Cross-Site Request Forgery
Średnia
CVE-2025-9894
Sync Feedly <= 1.0.1 - Cross-Site Request Forgery to Sync Trigger
Średnia
CVE-2025-9899
Trust Reviews plugin for Google, Tripadvisor, Yelp, Airbnb and other platforms <= 1.0 - Cross-Site Request Forgery
Średnia
CVE-2025-9893
VM Menu Reorder plugin <= 1.0.0 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2025-9896
HidePost <= 2.3.8 - Cross-Site Request Forgery
Wysoka
CVE-2025-9816
WP Statistics <= 14.15.4 - Unauthenticated Stored Cross-Site Scripting via User-Agent Header
Wysoka
CVE-2025-59845
Apollo Embedded Sandbox and Explorer vulnerable to CSRF via window.postMessage origin-validation bypass
Średnia
CVE-2025-59364
express-xss-sanitizer has an unbounded recursion depth
Krytyczna
CVE-2025-59936
get-jwks: poisoned JWKS cache allows post-fetch issuer validation bypass
Średnia
CVE-2025-10499
Ninja Forms – The Contact Form Builder That Grows With You <= 3.12.0 - Cross-Site Request Forgery to Plugin Settings Update
Średnia
CVE-2025-10498
Ninja Forms – The Contact Form Builder That Grows With You <= 3.12.0 - Cross-Site Request Forgery to Limited File Deletion
Średnia
CVE-2025-8440
Team Members <= 5.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Niska
CVE-2025-1396
WSO2's Input Validation Management Service contains Observable Discrepancy when Multi-Attribute Login is enabled
Średnia
CVE-2025-54831
Apache Airflow 3 introduced a change to the handling of sensitive information in Connections. The intent was to restrict access to sensitive connection fields to Connection Editing Users, effectively
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.