Średnia
CVE-2025-62508
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Wysoka
CVE-2025-57738
Apache Syncope allows malicious administrators to inject Groovy code
Niska
CVE-2025-61417
TastyIgniter vulnerable to Cross-Site Scripting
Średnia
CVE-2025-11536
Element Pack Addons for Elementor <= 8.2.5 - Authenticated (Subscriber+) Blind Server-Side Request Forgery
Średnia
CVE-2025-62979
ACF to REST API <= 3.3.4 - Unauthenticated Information Exposure
Średnia
CVE-2025-62978
KiotViet Sync <= 1.8.5 - Missing Authorization
Średnia
CVE-2025-49899
Whydonate <= 4.0.15 - Missing Authorization
Średnia
CVE-2026-28044
Rocket <= 3.19.4 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2025-49908
WPC Countdown Timer for WooCommerce <= 3.1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Nieoceniona
838
Phoca commander
Średnia
CVE-2025-49336
Pondol BBS <= 1.1.8.4 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2025-63047
ListingPro <= 2.9.9 - Missing Authorization
Średnia
CVE-2025-63048
ListingPro Lead Form <= 1.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62973
BuddyForms <= 2.9.0 - Missing Authorization
Średnia
CVE-2025-62976
Sendle Shipping <= 6.02 - Missing Authorization
Średnia
CVE-2025-62971
Attesa Extra <= 1.4.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62975
Raychat <= 2.2.1 - Cross-Site Request Forgery
Średnia
CVE-2025-64219
Business Directory <= 6.4.18 - Missing Authorization
Średnia
CVE-2025-63046
ListingPro <= 2.9.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-62972
WebinarPress <= 1.33.28 - Missing Authorization
Średnia
CVE-2025-62977
百度站长SEO合集(支持百度/神马/Bing/头条推送) <= 2.1.4 - Missing Authorization
Średnia
CVE-2025-62974
Headline Analyzer <= 1.3.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-63049
ListingPro Lead Form <= 1.0.2 - Missing Authorization
Wysoka
CVE-2025-47410
Apache Geode: CSRF attacks through GET requests to the Management and Monitoring REST API that can execute gfsh commands on the target system
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.