Krytyczna
CVE-2025-54782
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2025-34146
@nyariv/sandboxjs has Prototype Pollution vulnerability that may lead to RCE
Wysoka
CVE-2025-54586
GitProxy Hidden Commits Injection
Wysoka
CVE-2025-54585
GitProxy New Branch Approval Exploit
Wysoka
CVE-2025-54584
GitProxy Backfile Parsing Exploit
Wysoka
CVE-2025-54583
GitProxy Approval Bypass When Pushing Multiple Branches
Niska
CVE-2025-8129
Koa Open Redirect via Referrer Header (User-Controlled)
Krytyczna
CVE-2025-54419
Node-SAML SAML Signature Verification Vulnerability
Średnia
CVE-2025-54590
webfinger.js Blind SSRF Vulnerability
Wysoka
CVE-2025-8101
Linkify Allows Prototype Pollution & HTML Attribute Injection (XSS)
Wysoka
CVE-2025-54378
HAX CMS API Lacks Authorization Checks
Krytyczna
CVE-2025-54369
Node-SAML SAML Authentication Bypass
Wysoka
CVE-2025-8021
files-bucket-server vulnerable to Directory Traversal
Wysoka
CVE-2025-8020
private-ip vulnerable to Server-Side Request Forgery
Wysoka
CVE-2025-8022
bun vulnerable to OS Command Injection
Średnia
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Wysoka
CVE-2025-54137
NodeJS version of the HAX CMS application is distributed with Default Secrets
Wysoka
CVE-2025-54134
HAX CMS NodeJS Application Has Improper Error Handling That Leads to Denial of Service
Wysoka
CVE-2025-54128
NodeJS version of HAX CMS Has Disabled Content Security Policy That Enables Cross-Site Scripting
Krytyczna
CVE-2025-54127
NodeJS version of HAX CMS Has Insecure Default Configuration That Leads to Unauthenticated Access
Krytyczna
CVE-2025-7783
form-data uses unsafe random function in form-data for choosing boundary
Wysoka
ghsa-56r6-ccm5-8hg3
Alchemy Non-SMA and Webauthn Account Security Advisory
Wysoka
CVE-2025-53832
@translated/lara-mcp vulnerable to command injection in import_tmx tool
Wysoka
CVE-2025-54075
Nuxt MDC has an XSS vulnerability in markdown rendering that bypasses HTML filtering
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.