Wysoka
CVE-2025-46349
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 407
Wyczyść filtry
Niska
CVE-2025-46350
Yeswiki Vulnerable to Authenticated Reflected Cross-site Scripting
Średnia
CVE-2025-46550
Yeswiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
Średnia
CVE-2025-46549
Yeswiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
Średnia
CVE-2025-3645
Moodle has an IDOR in messaging web service which allows access to some user details
Średnia
CVE-2025-3640
Moodle has an IDOR in web service which allows users enrolled in a course to access some details of other users
Wysoka
CVE-2025-3642
Moodle has an authenticated remote code execution risk in the Moodle LMS EQUELLA repository
Wysoka
CVE-2025-3641
Moodle has an authenticated remote code execution risk in the Moodle LMS Dropbox repository
Niska
CVE-2025-3635
Moodle has a CSRF risk in user tours manager that allows tour duplication
Średnia
CVE-2025-3627
Moodle makes some user data available before completing second factor with MFA enabled
Średnia
CVE-2025-32045
Moodle shows hidden grades to users without permission on some grade reports
Wysoka
CVE-2025-32044
Moodle allows unauthenticated REST API user data exposure
Średnia
CVE-2025-3634
Moodle self enrollment available before completing second factor with MFA enabled
Krytyczna
Wykorzystywana w atakach
CVE-2025-32432
Craft CMS Allows Remote Code Execution
Nieoceniona
CVE-2025-3907
drupal/search_api_solr - SA-CONTRIB-2025-046
Nieoceniona
CVE-2025-3903
drupal/ueditor - SA-CONTRIB-2025-044
Nieoceniona
CVE-2025-3900
drupal/colorbox - SA-CONTRIB-2025-041
Nieoceniona
CVE-2025-3739
drupal/d8_google_optimize_hide_page - SA-CONTRIB-2025-040
Nieoceniona
CVE-2025-3738
drupal/google_optimize - SA-CONTRIB-2025-039
Nieoceniona
CVE-2025-3737
drupal/gmap_store_locator - SA-CONTRIB-2025-038
Nieoceniona
CVE-2025-3736
drupal/simple_gtm - SA-CONTRIB-2025-037
Nieoceniona
CVE-2025-3735
drupal/panelizer - SA-CONTRIB-2025-036
Nieoceniona
CVE-2025-3734
drupal/stage_file_proxy - SA-CONTRIB-2025-035
Średnia
CVE-2025-32426
Formie has XSS vulnerability for email notification content for preview
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.