Średnia
CVE-2025-5314
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 753
Średnia
CVE-2025-6756
Ultra Addons for Contact Form 7 <= 3.5.21 - Authenticated (Contributor+) Stored Cross-Site Scripting via UACF7_CUSTOM_FIELDS Shortcode
Wysoka
CVE-2025-53106
Graylog vulnerable to privilege escalation through API tokens
Wysoka
CVE-2025-53107
@cyanheads/git-mcp-server vulnerable to command injection in several tools
Średnia
CVE-2024-46993
Electron vulnerable to Heap Buffer Overflow in NativeImage
Krytyczna
CVE-2025-6934
Opal Estate Pro <= 1.7.5 - Unauthenticated Privilege Escalation via 'on_regiser_user'
Krytyczna
CVE-2025-26074
Conductor vulnerable to OS command injection through unrestricted access to Java classes
Niska
CVE-2025-45143
string-math's string-math.js vulnerability can cause Regex Denial of Service (ReDoS)
Wysoka
CVE-2024-46992
electron ASAR Integrity bypass by just modifying the content
Wysoka
CVE-2025-53003
Janssen Config API returns results without scope verification
Wysoka
CVE-2024-49365
tiny-secp256k1 allows for verify() bypass when running in bundled environment
Wysoka
CVE-2024-49364
tiny-secp256k1 vulnerable to private key extraction when signing a malicious JSON-stringifyable message in bundled environment
Wysoka
CVE-2025-28980
Aviation Weather from NOAA <= 0.7.2 - Authenticated (Subscriber+) Arbitrary File Deletion
Krytyczna
CVE-2025-49414
FW Gallery <= 8.0.0 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2025-30933
LogisticsHub <= 1.1.6 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2025-28976
Email Address Security by WebEmailProtector <= 3.3.6 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2025-52833
LMS <= 9.2 - Unauthenticated SQL Injection
Średnia
CVE-2025-52813
MobiLoud <= 4.6.6 - Missing Authorization
Średnia
CVE-2025-54045
CM On Demand Search And Replace <= 1.5.4 - Missing Authorization
Średnia
CVE-2025-48231
Booking Calendar Contact Form <= 1.2.58 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2025-53393
akka-cluster-metrics uses Java serialization for cluster metrics
Średnia
CVE-2025-62886
Pricing Table builder <= 1.5.1 - Cross-Site Request Forgery
Niska
CVE-2025-32897
Apache Seata Vulnerable to Deserialization of Untrusted Data
Średnia
CVE-2025-6462
EZ SQL Reports Shortcode Widget and DB Backup <= 5.25.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via SQLREPORT Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.