Średnia
CVE-2025-55296
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 851
Wyczyść filtry
Wysoka
CVE-2025-54378
HAX CMS API Lacks Authorization Checks
Średnia
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Wysoka
ghsa-49xw-hw94-fmv2
Dolibarr has Remote Code Execution Vulnerability (Bypass)
Wysoka
CVE-2025-53369
Citizen Short Description stored XSS vulnerability through wikitext
Wysoka
CVE-2025-53370
Citizen vulnerable to Stored XSS through short descriptions
Wysoka
CVE-2025-53368
starcitizentools/citizen-skin is vulnerable to Stored XSS attack in the legacy search bar through page descriptions
Średnia
CVE-2025-34076
Microweber CMS API has authenticated local file inclusion vulnerability
Wysoka
CVE-2025-53093
TabberNeue vulnerable to Stored XSS through wikitext
Średnia
CVE-2025-49578
starcitizentools/citizen-skin allows stored XSS in user registration date message
Średnia
CVE-2025-49579
starcitizentools/citizen-skin allows stored XSS in menu heading message
Średnia
CVE-2025-49577
starcitizentools/citizen-skin allows stored XSS in preference menu heading messages
Średnia
CVE-2025-49576
starcitizentools/citizen-skin allows stored XSS in search no result messages
Średnia
CVE-2025-49575
Citizen skin vulnerable to stored XSS through multiple system messages
Nieoceniona
CVE-2025-48916
drupal/bookable_calendar - SA-CONTRIB-2025-070
Średnia
CVE-2024-47056
Mautic does not shield .env files from web traffic
Niska
CVE-2025-47936
TYPO3 CMS Webhooks Server Side Request Forgery
Średnia
CVE-2025-46734
league/commonmark contains a XSS vulnerability in Attributes extension
Wysoka
CVE-2025-46347
YesWiki Remote Code Execution via Arbitrary PHP File Write and Execution
Krytyczna
CVE-2025-46348
YesWiki Vulnerable to Unauthenticated Site Backup Creation and Download
Średnia
CVE-2025-26159
Laravel Starter Cross Site Scripting (XSS)
Średnia
ghsa-5pm7-cp8f-p2c2
wallabag/wallabag Has Multiple Cross-Site Request Forgery (CSRF) Vulnerabilities
Średnia
CVE-2025-31476
drupal/tacjs - SA-CONTRIB-2025-027
Średnia
CVE-2025-31677
drupal/ai - SA-CONTRIB-2025-003
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.