Średnia
CVE-2025-58918
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2025-10635
Find Me On <= 2.0.9.1 - Authenticated (Subscriber+) SQL Injection
Krytyczna
CVE-2025-58963
Medcity < 1.1.9 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2025-58917
Quantities and Units for WooCommerce <= 1.0.13 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-10493
Chained Quiz <= 1.3.5 - Unauthenticated Insecure Direct Object Reference via Cookie
Średnia
CVE-2025-64352
Essential Addons for Elementor <= 6.2.4 - Missing Authorization
Średnia
CVE-2025-59432
Timing Attack Vulnerability in SCRAM Authentication
Średnia
CVE-2025-59160
matrix-js-sdk has insufficient validation when considering a room to be upgraded by another
Wysoka
CVE-2025-59333
@executeautomation/database-server does not properly restrict access, bypassing a "read-only" mode
Wysoka
CVE-2025-10492
JasperReports has a Java deserialisation vulnerability
Średnia
CVE-2025-43801
Liferay Portal has unchecked input for loop condition vulnerability in XML-RPC
Średnia
CVE-2025-9203
Media Player Addons for Elementor <= 1.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Multiple Widget Fields
Średnia
CVE-2025-9565
Blocksy Companion <= 2.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via blocksy_newsletter_subscribe Shortcode
Wysoka
CVE-2025-10057
WP Import – Ultimate CSV XML Importer for WordPress 7.20 - 7.28 - Authenticated (Subscriber+) Remote Code Execution via Code Injection
Wysoka
CVE-2025-10058
WP Import – Ultimate CSV XML Importer for WordPress <= 7.27 - Authenticated (Subscriber+) Arbitrary File Deletion
Krytyczna
CVE-2025-41243
Spring Expression language property modification using Spring Cloud Gateway Server WebFlux
Wysoka
CVE-2025-41249
Spring Framework annotation detection mechanism may result in improper authorization
Wysoka
CVE-2025-41248
Spring Security annotation detection mechanism has authorization bypass
Niska
CVE-2025-10316
TYPO3 "Form to Database" extension susceptible to Cross-site Scripting
Średnia
CVE-2025-10125
Memberlite Shortcodes <= 1.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-9891
User Sync – Remote User Sync <= 1.0.2 - Cross-Site Request Forgery to Plugin Deactivation
Średnia
CVE-2025-10166
Social Media Shortcodes <= 1.3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-59154
Openfire has potential identity spoofing issue via unsafe CN parsing
Średnia
CVE-2025-43802
Liferay Stored Cross-site Scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.