Wysoka
ghsa-6q65-j4jw-9cg8
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 125
Wyczyść filtry
Średnia
CVE-2025-49015
Couchbase .NET SDK (client library) does not properly enable hostname verification for TLS certificates
Wysoka
CVE-2025-30399
Microsoft Security Advisory CVE-2025-30399 | .NET Remote Code Vulnerability
Średnia
CVE-2025-48953
Umbraco Vulnerable to By-Pass of Configured Allowed Extensions for File Uploads
Średnia
CVE-2025-48378
DNN allows Stored Cross-Site Scripting (XSS) with svg files rendered inline
Średnia
CVE-2025-48377
Reflected Cross-Site Scripting (XSS) in module actions in edit mode
Niska
CVE-2025-48376
DNN site Import could use an external source with a crafted request
Wysoka
CVE-2025-26646
Microsoft.Build.Tasks.Core .NET Spoofing Vulnerability
Niska
CVE-2025-47280
Umbraco.Forms has HTML injection vulnerability in 'Send email' workflow
Średnia
CVE-2025-46736
Umbraco Makes User Enumeration Feasible Based on Timing of Login Response
Niska
CVE-2025-46326
Snowflake Connector for .NET has race condition when checking access to Easy Logging configuration file
Krytyczna
CVE-2025-43858
YoutubeDLSharp allows command injection on windows system due to non sanitized arguments
Wysoka
CVE-2025-3857
Infinite loop condition in Amazon.IonDotnet
Krytyczna
CVE-2025-29953
Apache ActiveMQ NMS OpenWire Client Deserialization of Untrusted Data vulnerability
Wysoka
ghsa-f87w-3j5w-v58p
CefSharp affected by incorrect handle provided in unspecified circumstances in Mojo on Windows
Średnia
CVE-2025-32016
Microsoft Identity Web Exposes Client Secrets and Certificate Information in Service Logs
Średnia
CVE-2025-32372
DotNetNuke.Core Vulnerable to Server-Side Request Forgery (SSRF)
Wysoka
CVE-2025-32017
Umbraco has a Management API Vulnerability to Path Traversal With Authenticated Users
Wysoka
CVE-2025-24070
Microsoft Security Advisory CVE-2025-24070: .NET Elevation of Privilege Vulnerability
Średnia
CVE-2025-27602
Umbraco Allows a Restricted Editor User to Delete Media Item or Access Unauthorized Content
Średnia
CVE-2025-27601
Umbraco Allows Improper API Access Control to Low-Privilege Users to Data Type Functionality
Wysoka
CVE-2025-24043
Microsoft Security Advisory CVE-2025-24043 | WinDbg Remote Code Execution Vulnerability
Wysoka
ghsa-vc29-vg52-6643
DoS Vulnerability in TraceContextPropagator.Extract - OpenTelemetry.Api
Wysoka
CVE-2025-27598
Out-of-bounds Write in SixLabors ImageSharp
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.