Wysoka
CVE-2025-53107
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 557
Wyczyść filtry
Średnia
CVE-2025-50183
OpenList (frontend) allows XSS Attacks in the built-in Markdown Viewer
Średnia
CVE-2025-47948
Cocotais Bot has builtin .echo command injection
Średnia
CVE-2025-46343
n8n Vulnerable to Stored XSS through Attachments View Endpoint
Wysoka
CVE-2025-32020
crud-query-parser SQL Injection vulnerability
Średnia
ghsa-qq4x-c6h6-rfxh
aws-cdk-lib has Insertion of Sensitive Information into Log File vulnerability when using Cognito UserPoolClient Construct
Średnia
CVE-2025-27793
Vega vulnerable to Cross-site Scripting via RegExp.prototype[@@replace]
Średnia
CVE-2025-26619
Vega Cross-Site Scripting (XSS) via event filter when not using CSP mode expressionInterpeter
Niska
CVE-2025-30222
Shescape has potential environment variable exposure on Windows with CMD
Średnia
CVE-2025-27506
NocoDB Vulnerable to Reflected Cross-Site Scripting on Reset Password Page
Średnia
CVE-2025-27143
Beter Auth has an Open Redirect via Scheme-Less Callback Parameter
Średnia
CVE-2025-25285
@octokit/endpoint has a Regular Expression in parse that Leads to ReDoS Vulnerability Due to Catastrophic Backtracking
Średnia
CVE-2025-23221
Infinite loop and Blind SSRF found inside the Webfinger mechanism in @fedify/fedify
Krytyczna
CVE-2024-48914
Vendure asset server plugin has local file read vulnerability with AssetServerPlugin & LocalAssetStorageStrategy
Średnia
CVE-2024-47529
OpenC3 stores passwords in clear text (`GHSL-2024-129`)
Średnia
CVE-2024-43795
OpenC3 Cross-site Scripting in Login functionality (`GHSL-2024-128`)
Niska
CVE-2024-47171
Agnai vulnerable to Relative Path Traversal in Image Upload
Niska
CVE-2024-47170
Agnai File Disclosure Vulnerability: JSON via Path Traversal
Średnia
CVE-2024-45037
AWS CDK RestApi not generating authorizationScope correctly in resultant CFN template
Wysoka
CVE-2024-43414
Apollo Query Planner and Apollo Gateway may infinitely loop on sufficiently complex queries
Średnia
CVE-2024-39001
ag-grid packages vulnerable to Prototype Pollution
Wysoka
CVE-2024-38996
Prototype pollution in ag-grid-community via the _.mergeDeep function
Wysoka
CVE-2024-34065
@strapi/plugin-users-permissions leaks 3rd party authentication tokens and authentication bypass
Wysoka
CVE-2024-34350
Next.js Vulnerable to HTTP Request Smuggling
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.