Średnia
CVE-2025-68614
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Wysoka
CVE-2023-53957
Kimai contains a SameSite cookie vulnerability
Średnia
CVE-2025-14761
AWS SDK for PHP's S3 Encryption Client has a Key Commitment Issue
Średnia
CVE-2023-53929
phpMyFAQ contains a CSV injection vulnerability
Średnia
ghsa-vvg7-8rmq-92g7
Auth0 WordPress has Improper Audience Validation via Auth0-PHP SDK Dependency
Średnia
ghsa-f3r2-88mq-9v4g
Auth0 Symfony SDK has Improper Audience Validation via Auth0-PHP SDK
Średnia
ghsa-7hh9-gp72-wh7h
Auth0 Laravel SDK has Improper Audience Validation via Auth0-PHP SDK dependency
Średnia
CVE-2025-68129
Auth0-PHP SDK has Improper Audience Validation
Krytyczna
CVE-2025-67165
Pagekit CMS has an Insecure Direct Object Reference (IDOR) in its User Role component
Krytyczna
CVE-2025-67164
Pagekit CMS is vulnerable to OS Command Injection via Storage component
Nieoceniona
CVE-2025-14840
drupal/http_client_manager - SA-CONTRIB-2025-126
Średnia
CVE-2025-68113
ALTCHA Proof-of-Work Vulnerable to Challenge Splicing and Replay
Średnia
CVE-2025-66843
Grav is vulnerable to Stored XSS through authenticated user-edited content
Krytyczna
CVE-2025-66844
Grav may be vulnerable to SSRF attack via Twig Templates
Krytyczna
CVE-2025-65854
MineAdmin has an insecure default password
Wysoka
CVE-2024-58303
FoF Pretty Mail has a server-side template injection vulnerability
Niska
CVE-2025-67737
AzuraCast Vulnerable to Pre-Auth File Deletion & Admin RCE
Krytyczna
CVE-2025-67719
Ibexa User Bundle is missing password change validation
Nieoceniona
CVE-2025-14472
drupal/acquia_contenthub - SA-CONTRIB-2025-125
Wysoka
CVE-2025-67648
Shopware Storefront Reflected XSS in Storefront Login Page
Krytyczna
ghsa-5j8p-438x-rgg5
SAML PHP Toolkit Vulnerability on xmlseclibs CVE-2025-66475
Krytyczna
CVE-2025-67510
Neuron MySQLWriteTool allows arbitrary/destructive SQL when exposed to untrusted prompts (agent “footgun”)
Wysoka
CVE-2025-67509
Neuron MySQLSelectTool “read-only” bypass via `SELECT ... INTO OUTFILE` (file write → potential RCE)
Wysoka
CVE-2025-67507
Filament multi-factor authentication (app) recovery codes can be used multiple times
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.