Średnia
CVE-2025-13494
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2025-13313
CRM Memberships <= 2.6 - Missing Authorization to Privilege Escalation via Unauthenticated Password Reset in 'ntzcrm_changepassword' AJAX Endpoint
Średnia
CVE-2025-13312
CRM Memberships <= 2.6 - Missing Authorization to Unauthenticated 'ntzcrm_add_new_tag' AJAX Action
Średnia
CVE-2025-13362
Norby AI <= 1.0.3 - Cross-Site Request Forgery to Settings Update
Wysoka
CVE-2025-65346
alexusmai laravel-file-manager is vulnerable to Directory Traversal via the unzip/extraction functionality
Wysoka
CVE-2025-13066
Demo Importer Plus <= 2.0.6 - Authenticated (Author+) Arbitrary File Upload via WXR Upload Bypass
Średnia
CVE-2025-11759
Backup, Restore and Migrate your sites with XCloner <= 4.8.2 - Cross-Site Request Forgery in Xcloner_Remote_Storage:save()
Średnia
CVE-2025-12804
Booking Calendar <= 10.14.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via bookingcalendar Shortcode
Wysoka
CVE-2025-13543
PostGallery <= 1.12.5 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2025-63009
Google Analytics Events <= 2.8.2 - Unauthenticated Information Exposure
Średnia
CVE-2025-63077
Happy Addons for Elementor <= 3.20.3 - Missing Authorization
Średnia
CVE-2025-62733
Custom Sidebars by ProteusThemes <= 1.0.3 - Cross-Site Request Forgery
Średnia
CVE-2025-62736
Image Cleanup <= 1.9.2 - Missing Authorization
Średnia
CVE-2025-67570
WPForms Google Sheet Connector <= 4.0.0 - Missing Authorization
Średnia
CVE-2025-67569
AdForest <= 6.0.11 - Missing Authorization
Średnia
CVE-2025-62735
User Spam Remover <= 1.1 - Unauthenticated Information Exposure
Średnia
CVE-2025-68494
Premium Addons for Elementor <= 4.11.53 - Unauthenticated Information Exposure
Średnia
CVE-2025-62762
SMTP Mail <= 1.3.49 - Cross-Site Request Forgery
Średnia
CVE-2025-63008
ERP <= 1.16.7 - Missing Authorization
Średnia
CVE-2025-62737
Image Cleanup <= 1.9.2 - Unauthenticated Information Exposure
Średnia
CVE-2025-49348
Hype <= 1.0.5 - Missing Authorization
Średnia
CVE-2025-62994
AI CoPilot <= 1.2.7 - Authenticated (Contributor+) Information Exposure
Średnia
CVE-2025-63025
Xagio SEO <= 7.1.0.37 - Missing Authorization
Średnia
CVE-2025-62734
Media Library Downloader <= 1.4.0 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.