Średnia
CVE-2025-31679
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 407
Wyczyść filtry
Średnia
CVE-2025-31690
drupal/cache_utility - SA-CONTRIB-2025-019
Niska
CVE-2025-31687
drupal/spamspan - SA-CONTRIB-2025-016
Średnia
CVE-2025-31682
drupal/google_tag - SA-CONTRIB-2025-011
Niska
CVE-2025-31680
drupal/matomo - SA-CONTRIB-2025-008
Średnia
CVE-2025-31689
drupal/gdpr - SA-CONTRIB-2025-018
Średnia
CVE-2025-31683
drupal/google_tag - SA-CONTRIB-2025-012
Średnia
CVE-2025-31693
drupal/ai - SA-CONTRIB-2025-022
Średnia
CVE-2025-31677
drupal/ai - SA-CONTRIB-2025-003
Średnia
CVE-2025-31678
drupal/ai - SA-CONTRIB-2025-004
Średnia
CVE-2025-28093
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) via Email Settings
Średnia
CVE-2025-30152
Sylius PayPal Plugin has an Order Manipulation Vulnerability after PayPal Checkout
Średnia
CVE-2025-30081
Clickstorm SEO Allows Cross-Site Scripting (XSS)
Średnia
CVE-2025-30083
Additional TCA Allows Cross-Site Scripting (XSS)
Wysoka
CVE-2024-44313
TastyIgniter Has an Incorrect Access Control Vulnerability via `invoice()` Function
Średnia
CVE-2024-44314
TastyIgniter Has an Incorrect Access Control Vulnerability
Średnia
CVE-2025-29788
Sylius PayPal Plugin Payment Amount Manipulation Vulnerability
Niska
CVE-2025-28010
MODX allows cross-site scripting (XSS) via an SVG file
Średnia
CVE-2025-27794
Flarum Vulnerable to Session Hijacking via Authoritative Subdomain Cookie Overwrite
Średnia
CVE-2025-27617
Pimcore Vulnerable to SQL Injection in getRelationFilterCondition
Średnia
CVE-2025-48958
Froxlor has an HTML Injection Vulnerability
Średnia
CVE-2025-29773
Froxlor allows Multiple Accounts to Share the Same Email Address Leading to Potential Privilege Escalation or Account Takeover
Wysoka
CVE-2025-27773
The SimpleSAMLphp SAML2 library incorrectly verifies signatures for HTTP-Redirect binding
Średnia
CVE-2025-27412
REDAXO allows Authenticated Reflected Cross Site Scripting - packages installation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.