Wysoka
CVE-2025-2075
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 686
Wysoka
CVE-2024-13744
Booster for WooCommerce 4.0.1 - 7.2.4 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2025-2945
pgAdmin 4 Vulnerable to Remote Code Execution
Krytyczna
CVE-2025-2946
pgAdmin 4 Vulnerable to Cross-Site Scripting (XSS) via Query Result Rendering
Niska
CVE-2025-3160
A vulnerability has been found in Open Asset Import Library Assimp 5.4.3 and classified as problematic. This vulnerability affects the function Assimp::SceneCombiner::AddNodeHashes of the file code/Co
Wysoka
CVE-2025-3159
A vulnerability, which was classified as critical, was found in Open Asset Import Library Assimp 5.4.3. This affects the function Assimp::ASE::Parser::ParseLV4MeshBonesVertices of the file code/AssetL
Wysoka
CVE-2025-3158
A vulnerability, which was classified as critical, has been found in Open Asset Import Library Assimp 5.4.3. Affected by this issue is the function Assimp::LWO::AnimResolver::UpdateAnimRangeSetup of t
Średnia
CVE-2023-47639
API Platform Core can leak exceptions message that may contain sensitive information
Średnia
CVE-2025-3153
Concrete CMS Vulnerable to Cross-Site Request Forgery (CSRF) and Cross-Site Scripting (XSS)
Nieoceniona
CVE-2025-3136
A vulnerability, which was classified as problematic, has been found in PyTorch 2.6.0. This issue affects the function torch.cuda.memory.caching_allocator_delete of the file c10/cuda/CUDACachingAlloca
Średnia
CVE-2025-3130
drupal/obfuscate - SA-CONTRIB-2025-029
Średnia
CVE-2025-31825
Category Icon <= 1.0.1 - Authenticated (Author+) Arbitrary File Download
Średnia
CVE-2025-30596
include-file <= 1 - Authenticated (Contributor+) Arbitrary File Download
Średnia
CVE-2025-30915
Small Package Quotes – Worldwide Express Edition <= 5.2.19 - Missing Authorization
Krytyczna
CVE-2025-31381
Booking Calendar and Notification <= 4.0.3 - Authentication Bypass
Średnia
CVE-2025-31907
Team Builder <= 1.3 - Reflected Cross-Site Scripting
Średnia
CVE-2025-31800
Publitio <= 2.2.1 - Authenticated (Contributor+) Arbitrary File Read
Średnia
CVE-2025-31468
WP_Identicon <= 2.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-30611
Wptobe-signinup <= 1.1.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-2780
Woffice Core <= 5.4.21 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2025-31789
TextMe SMS <= 1.9.1 - Missing Authorization
Krytyczna
CVE-2025-2798
Woffice <= 5.4.21 - Authentication Bypass via Registration Role
Wysoka
CVE-2025-31403
Booking Calendar and Notification <= 4.0.3 - Unauthenticated SQL Injection
Średnia
CVE-2025-31554
Docxpresso <= 2.6 - Authenticated (Contributor+) Arbitrary File Download
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.