Średnia
CVE-2025-7498
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2025-8100
Element Pack Elementor Addons and Templates <= 8.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Open Street Map Widget Marker Content
Wysoka
CVE-2025-54053
Groundhogg <= 4.2.2 - Authenticated (Sales Representative+) PHP Object Injection
Średnia
CVE-2025-8294
Download Counter <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via name Parameter
Wysoka
CVE-2025-5061
WP Import Export Lite <= 3.9.29 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
CVE-2025-6207
WP Import Export Lite <= 3.9.28 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2025-8295
Employee Directory <= 4.5.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter
Średnia
CVE-2025-8313
Campus Directory <= 1.9.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter
Średnia
CVE-2025-8315
WP Easy Contact <= 4.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via noaccess_msg Parameter
Wysoka
CVE-2025-54803
js-toml Prototype Pollution Vulnerability
Wysoka
CVE-2025-54795
Claude Code echo command allowed bypass of user approval prompt for command execution
Wysoka
CVE-2025-54794
Claude Code Research Preview has a Path Restriction Bypass which could allow unauthorized file access
Krytyczna
CVE-2025-54119
The ADOdb sqlite3 driver allows SQL injection
Średnia
CVE-2025-54387
IPX Allows Path Traversal via Prefix Matching Bypass
Wysoka
CVE-2025-7050
Use-your-Drive | Google Drive plugin for WordPress <= 3.3.1- Unauthenticated Stored Cross-Site Scripting via File Metadata
Średnia
CVE-2025-52739
Sala <= 1.1.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-60063
Rosalinda <= 1.2.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-39483
Eventer <= 3.11.2.1 - Unauthenticated Arbitrary Shortcode Execution
Wysoka
CVE-2025-31048
Shopo <= 1.1.4 - Authenticated (Contributor+) Arbitrary File Upload
Wysoka
CVE-2025-60064
Renewal <= 1.2.2 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60065
Pinevale <= 1.0.14 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60067
Giardino <= 1.1.10 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-60066
Katelyn <= 1.0.10 - Unauthenticated Local File Inclusion
Średnia
CVE-2024-52279
Apache Zeppelin: Arbitrary file read by adding malicious JDBC connection string
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.