Niska
CVE-2025-57807
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 67
Wyczyść filtry
Wysoka
CVE-2025-57803
ImageMagick (WriteBMPImage): 32-bit integer overflow when writing BMP scanline stride → heap buffer overflow
Wysoka
CVE-2025-55298
ImageMagick has a Format String Bug in InterpretImageFilename leads to arbitrary code execution
Średnia
CVE-2025-48377
Reflected Cross-Site Scripting (XSS) in module actions in edit mode
Średnia
CVE-2024-55341
Piranha CMS Cross-site Scripting vulnerability
Średnia
CVE-2024-29881
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling external SVG files through Object or Embed elements
Niska
CVE-2023-49089
Using the directory back payload (“/../”) in a package name allows placement of package in other folders.
Średnia
CVE-2023-45818
TinyMCE mXSS vulnerability in undo/redo, getContent API, resetContent API, and Autosave plugin
Wysoka
CVE-2023-34230
Snowflake Connector .Net Command Injection
Średnia
CVE-2023-31285
Cross Site Scripting (XSS) in Serenity
Wysoka
CVE-2023-30626
Directory traversal + file write causing arbitrary code execution
Wysoka
CVE-2022-38013
.NET Denial of Service Vulnerability
Średnia
CVE-2022-29362
Cross-site Scripting in ZKEACMS
Wysoka
CVE-2022-21167
Code Injection in Masuit.Tools.Core
Wysoka
CVE-2020-1469
Infinite loop in .Net Bond
Krytyczna
CVE-2022-0749
Deserialization of Untrusted Data in SinGooCMS.Utility
Średnia
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Krytyczna
Wykorzystywana w atakach
CVE-2021-23758
Remote Code Execution in AjaxNetProfessional
Krytyczna
CVE-2021-29508
Insecure deserialization in Wire
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.