Średnia
CVE-2025-69277
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Wysoka
CVE-2025-69210
FacturaScripts is Vulnerable to Stored Cross-Site Scripting (XSS) via XML File Upload
Wysoka
ghsa-6mp4-q625-mxjp
YOURLS is vulnerable to XSS through JSONP and Callback request parameters
Niska
CVE-2025-67746
Composer is vulnerable to ANSI sequence injection
Wysoka
CVE-2025-69200
phpMyFAQ has unauthenticated config backup download via /api/setup/backup
Niska
ghsa-mgr9-6c2j-jxrq
Pterodactyl has a Reflected XSS vulnerability in “Create New Database Host”
Średnia
CVE-2025-68951
phpMyFAQ has Stored XSS in user list via admin-managed display_name
Średnia
CVE-2025-68614
LibreNMS Alert Rule API Cross-Site Scripting Vulnerability
Wysoka
CVE-2023-53957
Kimai contains a SameSite cookie vulnerability
Średnia
CVE-2025-14761
AWS SDK for PHP's S3 Encryption Client has a Key Commitment Issue
Średnia
CVE-2023-53929
phpMyFAQ contains a CSV injection vulnerability
Nieoceniona
CVE-2025-14840
drupal/http_client_manager - SA-CONTRIB-2025-126
Wysoka
CVE-2024-58303
FoF Pretty Mail has a server-side template injection vulnerability
Niska
CVE-2025-67737
AzuraCast Vulnerable to Pre-Auth File Deletion & Admin RCE
Wysoka
CVE-2025-67648
Shopware Storefront Reflected XSS in Storefront Login Page
Krytyczna
CVE-2025-67510
Neuron MySQLWriteTool allows arbitrary/destructive SQL when exposed to untrusted prompts (agent “footgun”)
Wysoka
CVE-2025-67509
Neuron MySQLSelectTool “read-only” bypass via `SELECT ... INTO OUTFILE` (file write → potential RCE)
Wysoka
CVE-2025-67507
Filament multi-factor authentication (app) recovery codes can be used multiple times
Średnia
CVE-2025-66578
robrichards/xmlseclibs has an Libxml2 Canonicalization error which can bypass Digest/Signature validation
Wysoka
CVE-2025-65346
alexusmai laravel-file-manager is vulnerable to Directory Traversal via the unzip/extraction functionality
Niska
CVE-2025-65345
alexusmai laravel-file-manager is vulnerable to Directory Traversal
Nieoceniona
CVE-2025-13983
drupal/tagify - SA-CONTRIB-2025-121
Nieoceniona
CVE-2025-13981
drupal/ai - SA-CONTRIB-2025-119
Nieoceniona
CVE-2025-13979
drupal/minisite - SA-CONTRIB-2025-117
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.