Wysoka
CVE-2025-54888
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 564
Wyczyść filtry
Średnia
CVE-2025-54793
Astros's duplicate trailing slash feature leads to an open redirection security issue
Wysoka
CVE-2025-54073
mcp-package-docs vulnerable to command injection in several tools
Wysoka
CVE-2025-53832
@translated/lara-mcp vulnerable to command injection in import_tmx tool
Średnia
CVE-2025-53892
vue-i18n's escapeParameterHtml does not prevent DOM-based XSS through its tag attributes
Wysoka
CVE-2025-53355
MCP Server Kubernetes vulnerable to command injection in several tools
Wysoka
CVE-2025-53372
Node.js Sandbox MCP Server vulnerability can lead to Sandbox Escape via Command Injection
Wysoka
CVE-2025-53107
@cyanheads/git-mcp-server vulnerable to command injection in several tools
Średnia
CVE-2025-50183
OpenList (frontend) allows XSS Attacks in the built-in Markdown Viewer
Średnia
CVE-2025-47948
Cocotais Bot has builtin .echo command injection
Średnia
CVE-2025-46343
n8n Vulnerable to Stored XSS through Attachments View Endpoint
Wysoka
CVE-2025-32020
crud-query-parser SQL Injection vulnerability
Średnia
ghsa-qq4x-c6h6-rfxh
aws-cdk-lib has Insertion of Sensitive Information into Log File vulnerability when using Cognito UserPoolClient Construct
Średnia
CVE-2025-27793
Vega vulnerable to Cross-site Scripting via RegExp.prototype[@@replace]
Średnia
CVE-2025-26619
Vega Cross-Site Scripting (XSS) via event filter when not using CSP mode expressionInterpeter
Niska
CVE-2025-30222
Shescape has potential environment variable exposure on Windows with CMD
Średnia
CVE-2025-27506
NocoDB Vulnerable to Reflected Cross-Site Scripting on Reset Password Page
Średnia
CVE-2025-27143
Beter Auth has an Open Redirect via Scheme-Less Callback Parameter
Średnia
CVE-2025-25285
@octokit/endpoint has a Regular Expression in parse that Leads to ReDoS Vulnerability Due to Catastrophic Backtracking
Średnia
CVE-2025-23221
Infinite loop and Blind SSRF found inside the Webfinger mechanism in @fedify/fedify
Krytyczna
CVE-2024-48914
Vendure asset server plugin has local file read vulnerability with AssetServerPlugin & LocalAssetStorageStrategy
Średnia
CVE-2024-47529
OpenC3 stores passwords in clear text (`GHSL-2024-129`)
Średnia
CVE-2024-43795
OpenC3 Cross-site Scripting in Login functionality (`GHSL-2024-128`)
Niska
CVE-2024-47171
Agnai vulnerable to Relative Path Traversal in Image Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.