Średnia
CVE-2025-47939
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Niska
CVE-2025-47936
TYPO3 CMS Webhooks Server Side Request Forgery
Średnia
CVE-2025-30159
Kirby vulnerable to path traversal of snippet names in the `snippet()` helper
Niska
CVE-2025-30207
Kirby vulnerable to path traversal in the router for PHP's built-in server
Średnia
CVE-2025-31493
Kirby vulnerable to path traversal of collection names during file system lookup
Średnia
Wykorzystywana w atakach
CVE-2025-35939
Craft CMS stores arbitrary content provided by unauthenticated users in session files
Wysoka
CVE-2025-46347
YesWiki Remote Code Execution via Arbitrary PHP File Write and Execution
Krytyczna
CVE-2025-46348
YesWiki Vulnerable to Unauthenticated Site Backup Creation and Download
Nieoceniona
CVE-2025-3734
drupal/stage_file_proxy - SA-CONTRIB-2025-035
Średnia
CVE-2025-30148
Silverstripe Framework has a XSS vulnerability in HTML editor
Wysoka
ghsa-cj3w-g42v-wcj6
ibexa/fieldtype-richtext allows access to external entities in XML
Wysoka
ghsa-2jqj-5qv2-xvcg
ezsystems/ezplatform-richtext allows access to external entities in XML
Krytyczna
CVE-2025-22871
RoadRunner is at risk of HTTP Request/Response Smuggling through vulnerable dependency
Niska
CVE-2025-30166
Pimcore's Admin Classic Bundle allows HTML Injection
Wysoka
CVE-2025-3192
Browsershot Server-Side Request Forgery (SSRF) via setURL() Function
Wysoka
CVE-2025-31131
Yeswiki Path Traversal vulnerability allows arbitrary read of files
Wysoka
CVE-2025-31691
drupal/oauth2_server - SA-CONTRIB-2025-020
Średnia
CVE-2025-28094
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) and Cross-Site Scripting (XSS)
Średnia
CVE-2025-28093
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) via Email Settings
Średnia
CVE-2025-28092
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) via Image Upload
Średnia
CVE-2025-30741
Pixelfed may allow unauthorized actor to view private posts and private users
Średnia
CVE-2025-27794
Flarum Vulnerable to Session Hijacking via Authoritative Subdomain Cookie Overwrite
Średnia
CVE-2025-48958
Froxlor has an HTML Injection Vulnerability
Średnia
CVE-2025-71418
PocketMine-MP allows malicious client data to waste server resources due to lack of limits for explode()
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.