Średnia
CVE-2025-48364
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2025-49406
Houzez <= 4.1.1 - Missing Authorization
Średnia
CVE-2025-49408
Templately <= 3.2.7 - Authenticated (Author+) Information Disclosure
Średnia
CVE-2025-49391
Sign-up Sheets <= 2.3.3 - Cross-Site Request Forgery
Średnia
CVE-2025-49395
Themify Icons <= 2.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-48363
Popup for CF7 with Sweet Alert <= 1.6.5 - Cross-Site Request Forgery
Średnia
CVE-2025-48360
Varnish/Nginx Proxy Caching <= 1.8.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-48359
ATT YouTube Widget <= 1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-49392
Themify Audio Dock <= 2.0.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2025-49381
ads.txt Guru Connect <= 1.1.1 - Cross-Site Request Forgery
Średnia
CVE-2025-48357
Century ToolKit <= 1.2.1 - Cross-Site Request Forgery to Arbitrary Plugin Activation
Średnia
CVE-2025-49400
WP Visitor Statistics (Real Time Traffic) <= 8.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-49397
Colorbox Lightbox <= 1.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-8102
Easy Digital Downloads <= 3.5.0 - Cross-Site Request Forgery to Plugin Deactivation via edd_sendwp_disconnect and edd_sendwp_remote_install Functions
Średnia
CVE-2025-43744
Liferay Portal Vulnerable to Cross-Site Scripting via DDM Structure Field Labels
Średnia
CVE-2025-43743
Liferay Portal Enumeration Discrepancy in Calendars
Średnia
CVE-2025-43745
Liferay Portal CSRF Vulnerability via Endpoint Parameter
Średnia
CVE-2025-43737
Liferay Portal Vulnerable to Cross-Site Scripting via backURL Paramter
Średnia
CVE-2025-8678
WP Crontrol - 1.17.0 - 1.19.1 - Authenticated (Administrator+) Blind Server-Side Request Forgery
Krytyczna
CVE-2025-55294
screenshot-desktop vulnerable to command Injection via `format` option
Średnia
CVE-2025-54881
Mermaid improperly sanitizes sequence diagram labels leading to XSS
Średnia
CVE-2025-54880
Mermaid does not properly sanitize architecture diagram iconText leading to XSS
Średnia
CVE-2025-43738
Liferay Portal Reflected Cross-Site Scripting Vulnerability in displayType Parameter
Średnia
CVE-2025-8618
WPC Smart Quick View for WooCommerce <= 4.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via woosq_btn Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.