Wysoka
CVE-2025-14929
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2025-14926
Hugging Face Transformers SEW convert_config Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Huggi
Wysoka
CVE-2025-14927
Hugging Face Transformers SEW-D convert_config Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Hug
Wysoka
CVE-2025-14920
Hugging Face Transformers Perceiver Model Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected instal
Wysoka
CVE-2025-14921
Hugging Face Transformers Transformer-XL Model Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected i
Wysoka
CVE-2025-14924
Hugging Face Transformers megatron_gpt2 Deserialization of Untrusted Data Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installa
Wysoka
CVE-2025-68665
LangChain serialization injection vulnerability enables secret extraction
Wysoka
CVE-2025-51511
Cadmium CMS has a background arbitrary file upload vulnerability
Średnia
CVE-2025-68614
LibreNMS Alert Rule API Cross-Site Scripting Vulnerability
Krytyczna
CVE-2025-13773
Print Invoice & Delivery Notes for WooCommerce <= 5.8.0 - Unauthenticated Remote Code Execution
Średnia
CVE-2025-68595
Widgets for Social Photo Feed <= 1.7.8 - Missing Authorization
Wysoka
CVE-2025-68546
Nika <= 1.2.14 - Authenticated (Contributor+) Local File Inclusion
Wysoka
CVE-2025-68544
Diza <= 1.3.15 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2025-67467
GiveWP <= 4.13.1 - Cross-Site Request Forgery
Średnia
CVE-2025-68551
VPSUForm <= 3.2.24 - Authenticated (Contributor+) Information Exposure
Średnia
CVE-2025-68508
Brave <= 0.8.3 - Missing Authorization
Średnia
CVE-2026-22342
Dating <= 11.2.0 - Cross-Site Request Forgery
Średnia
CVE-2025-68556
HAPPY <= 1.0.9 - Missing Authorization
Średnia
CVE-2025-68994
Product Loops for WooCommerce <= 2.1.2 - Missing Authorization
Krytyczna
CVE-2025-14829
e-xact-hosted-payment <= 2.0 - Unauthenticated Arbitrary File Deletion
Średnia
CVE-2025-68548
Responsive Posts Carousel Pro <= 15.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-68550
WPBulky <= 1.1.13 - Authenticated (Author+) SQL Injection
Średnia
CVE-2025-68557
Chakra test <= 1.0.1 - Missing Authorization
Średnia
CVE-2025-68993
Share, Print and PDF Products for WooCommerce <= 3.1.2 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.