Wysoka
CVE-2025-58449
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Średnia
CVE-2025-9823
Mautic vulnerable to reflected XSS in lead:addLeadTags - Quick Add
Niska
CVE-2025-9821
Mautic vulnerable to SSRF via webhook function
Wysoka
CVE-2025-71417
PocketMine-MP `ResourcePackDataInfoPacket` amplification vulnerability due to lack of resource pack sequence status checking
Krytyczna
CVE-2025-52122
The Freeform CraftCMS plugin contains an Server-side template injection (SSTI) vulnerability
Wysoka
CVE-2025-52353
Badaso CMS file upload vulnerability
Wysoka
CVE-2025-43960
Adminer PHP Object Injection issue leads to Denial of Service
Wysoka
CVE-2025-54370
PhpSpreadsheet vulnerable to SSRF when reading and displaying a processed HTML document in the browser
Niska
CVE-2025-55745
UnoPim has CSV Injection on Quick Export feature
Wysoka
CVE-2025-55743
UnoPim vulnerable to remote code execution through Arbitrary File upload
Średnia
CVE-2025-8678
WP Crontrol - 1.17.0 - 1.19.1 - Authenticated (Administrator+) Blind Server-Side Request Forgery
Nieoceniona
CVE-2025-8675
drupal/ai_seo_link_advisor - SA-CONTRIB-2025-095
Średnia
CVE-2025-54869
FPDI allows Memory Exhaustion (OOM) in PDF Parser which leads to Denial of Service
Średnia
CVE-2025-7899
Powermail extension for TYPO3 allows Insecure Direct Object Reference
Średnia
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Wysoka
ghsa-49xw-hw94-fmv2
Dolibarr has Remote Code Execution Vulnerability (Bypass)
Krytyczna
CVE-2025-53833
LaRecipe is vulnerable to Server-Side Template Injection attacks
Średnia
CVE-2025-34076
Microweber CMS API has authenticated local file inclusion vulnerability
Wysoka
CVE-2025-44163
raspap-webgui has a Directory Traversal vulnerability
Krytyczna
CVE-2025-49132
Pterodactyl Panel Allows Unauthenticated Arbitrary Remote Code Execution
Średnia
CVE-2025-49138
HAX CMS vulnerable to Local File Inclusion via saveOutline API Location Parameter
Wysoka
CVE-2025-49137
Hax CMS Stored Cross-Site Scripting vulnerability
Wysoka
CVE-2025-48882
PHPOffice Math allows XXE when processing an XML file in the MathML format
Średnia
CVE-2024-47056
Mautic does not shield .env files from web traffic
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.