Średnia
CVE-2025-56648
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2025-9992
Ghost Kit <= 3.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-8565
Privacy Policy Generator, Terms & Conditions Generator WordPress Plugin : WP Legal Pages <= 3.4.3 - Missing Authorization to Authenticated (Contributor+) Arbitrary Plugin Installation
Niska
CVE-2025-59414
Nuxt has Client-Side Path Traversal in Nuxt Island Payload Revival
Średnia
CVE-2025-8419
Keycloak SMTP Inject Vulnerability
Krytyczna
CVE-2025-59340
jinjava has Sandbox Bypass via JavaType-Based Deserialization
Średnia
CVE-2025-59476
Jenkins has a log message injection vulnerability
Średnia
CVE-2025-59474
Jenkins has a missing permission check, allowing users to obtain agent names
Średnia
CVE-2025-59475
Jenkins is missing a permission check in the authenticated users' profile menu
Krytyczna
CVE-2025-10157
Picklescan is Vulnerable to Unsafe Globals Check Bypass through Subclass Imports
Krytyczna
CVE-2025-10156
Picklescan: ZIP archive scan bypass is possible through non-exhaustive Cyclic Redundancy Check
Krytyczna
CVE-2025-10155
Picklescan Bypass is Possible via File Extension Mismatch
Średnia
CVE-2025-43804
Liferay search widget vulnerable to Cross-site Scripting
Średnia
CVE-2025-43805
Liferay Portal allows remote attackers to view display page templates via crafted URLs
Średnia
CVE-2025-9708
Kubernetes C# client accepts certificates from any CA without properly verifying the trust chain
Wysoka
CVE-2025-58995
Leblix <= 2.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-58918
Entrada <= 5.7.7 - Cross-Site Request Forgery
Średnia
CVE-2025-10635
Find Me On <= 2.0.9.1 - Authenticated (Subscriber+) SQL Injection
Krytyczna
CVE-2025-58963
Medcity < 1.1.9 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2025-58917
Quantities and Units for WooCommerce <= 1.0.13 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-10493
Chained Quiz <= 1.3.5 - Unauthenticated Insecure Direct Object Reference via Cookie
Średnia
CVE-2025-64352
Essential Addons for Elementor <= 6.2.4 - Missing Authorization
Średnia
CVE-2025-59432
Timing Attack Vulnerability in SCRAM Authentication
Średnia
CVE-2025-59160
matrix-js-sdk has insufficient validation when considering a room to be upgraded by another
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.