Średnia
CVE-2025-9979
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2025-9888
Maspik <= 2.5.6 - Cross-Site Request Forgery
Średnia
CVE-2025-43776
Liferay Portal and Liferay DXP vulnerable to store Cross-site Scripting
Średnia
CVE-2025-52277
YesWiki Cross Site Scripting vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2025-54236
Magento Community Edition Improper Input Validation vulnerability
Wysoka
CVE-2025-59037
DuckDB NPM packages 1.3.3 and 1.29.2 briefly compromised with malware
Średnia
CVE-2025-59019
TYPO3 CSV download feature information disclosure
Wysoka
CVE-2025-59018
TYPO3 Workspaces Module Information Disclosure
Średnia
CVE-2025-59017
TYPO3 backend modules have Broken Access Control
Średnia
CVE-2025-59016
TYPO3 CMS exposes sensitive information in an error message
Średnia
CVE-2025-59015
TYPO3 CMS uses insufficient entropy when generating passwords
Średnia
CVE-2025-59014
TYPO3 Bookmark Toolbar vulnerable to denial of service
Średnia
CVE-2025-59013
TYPO3 CMS has an open‑redirect vulnerability
Średnia
CVE-2025-43778
Liferay Portal is vulnerable to XSS attack through fieldset name in Kaleo Forms Admin
Średnia
CVE-2025-43777
Liferay Portal exposes 500 status when attempting login with a deleted client secret
Niska
CVE-2025-43774
Liferay Portal is vulnerable to XSS attack through its Style Book theme
Średnia
CVE-2025-43763
Liferay Portal is vulnerable to SSRF through custom object attachment fields
Wysoka
CVE-2025-58757
Monai: Unsafe use of Pickle deserialization may lead to RCE
Wysoka
CVE-2025-58756
MONAI: Unsafe torch usage may lead to arbitrary code execution
Wysoka
CVE-2025-58755
MONAI does not prevent path traversal, potentially leading to arbitrary file writes
Średnia
CVE-2025-58988
My Tickets <= 2.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-58991
WooCommerce Booking Bundle Hours <= 0.7.4 - Cross-Site Request Forgery
Średnia
CVE-2025-58984
Welcart e-Commerce <= 2.11.20 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2025-58990
ShopLentor <= 3.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.