Średnia
CVE-2025-69018
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2025-69016
Shortcodes and extra features for Phlox <= 2.17.14 - Missing Authorization
Średnia
CVE-2025-68533
WC Builder <= 1.2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-69013
Stratum Widgets for Elementor <= 1.6.1 - Missing Authorization
Wysoka
CVE-2025-68537
Zota <= 1.3.14 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2025-69014
Youzify <= 1.3.7 - Authenticated (Subscriber+) Server-Side Request Forgery
Średnia
CVE-2025-69015
Crowdsignal Forms <= 1.7.2 - Missing Authorization
Średnia
CVE-2025-69017
RestroPress <= 3.2.8.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-68513
Bold Timeline Lite <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-69012
Event Organiser <= 3.12.8 - Missing Authorization
Wysoka
ghsa-rcfx-77hg-w2wv
FastMCP updated to MCP 1.23+ due to CVE-2025-66416
Wysoka
CVE-2024-42718
Croogo CMS has a path traversal vulnerability
Krytyczna
CVE-2025-13158
apidoc-core has a prototype pollution vulnerability
Wysoka
CVE-2025-68697
Self-hosted n8n has Legacy Code node that enables arbitrary file read/write
Krytyczna
CVE-2025-68668
n8n Vulnerable to Arbitrary Command Execution in Pyodide based Python Code Node
Wysoka
CVE-2025-61914
n8n's Possible Stored XSS in "Respond to Webhook" Node May Execute Outside iframe Sandbox
Wysoka
CVE-2025-25341
libxmljs has segmentation fault, potentially leading to a denial-of-service (DoS)
Krytyczna
CVE-2025-68860
Mobile builder <= 1.4.2 - Authentication Bypass
Średnia
CVE-2025-69011
Cool Tag Cloud <= 2.29 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-69008
Inboxify Sign Up Form <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-69010
Themebeez Toolkit <= 1.3.5 - Missing Authorization
Średnia
CVE-2025-68519
Brands for WooCommerce <= 3.8.6.3 - Authenticated (Contributor+) SQL Injection
Wysoka
CVE-2025-68877
CedCommerce Integration for Good Market <= 1.0.6 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-69009
Medical Equipment eCommerce WordPress Theme <= 1.0.9 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.