Średnia
CVE-2025-65093
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 423
Wyczyść filtry
Średnia
CVE-2025-65013
LibreNMS vulnerable to Reflected Cross-Site Scripting (XSS) in endpoint `/maps/nodeimage` parameter `Image Name`
Wysoka
CVE-2025-64500
Symfony's incorrect parsing of PATH_INFO can lead to limited authorization bypass
Wysoka
CVE-2025-47776
MantisBT vulnerable to authentication bypass for some passwords due to PHP type juggling
Średnia
CVE-2025-62796
PrivateBin is missing HTML sanitization of attached filename in file size hint
Średnia
CVE-2025-62508
Citizen vulnerable to stored XSS in sticky header button messages
Średnia
CVE-2025-62414
bagisto has Cross Site Scripting (XSS) in Create New Customer
Krytyczna
CVE-2025-62417
bagisto has CSV Formula Injection in Create New Product
Niska
CVE-2025-62412
LibreNMS alert-rules has a Cross-Site Scripting Vulnerability
Wysoka
CVE-2025-56588
Dolibarr vulnerable to RCE via the computed field parameter
Niska
CVE-2025-55745
UnoPim has CSV Injection on Quick Export feature
Średnia
CVE-2025-49138
HAX CMS vulnerable to Local File Inclusion via saveOutline API Location Parameter
Średnia
CVE-2025-30159
Kirby vulnerable to path traversal of snippet names in the `snippet()` helper
Niska
CVE-2025-30207
Kirby vulnerable to path traversal in the router for PHP's built-in server
Średnia
CVE-2025-31493
Kirby vulnerable to path traversal of collection names during file system lookup
Średnia
CVE-2025-23204
API Platform Core does not call GraphQl securityAfterResolver
Średnia
CVE-2025-30152
Sylius PayPal Plugin has an Order Manipulation Vulnerability after PayPal Checkout
Średnia
CVE-2025-29788
Sylius PayPal Plugin Payment Amount Manipulation Vulnerability
Średnia
CVE-2025-24013
Missing validation of header name and value in codeigniter4/framework
Krytyczna
CVE-2025-25286
Crayfish allows Remote Code Execution via Homarus Authorization header
Wysoka
CVE-2025-21612
Extension:TabberNeue vulnerable to Cross-site Scripting
Krytyczna
CVE-2024-51092
LibreNMS has an Authenticated OS Command Injection
Niska
CVE-2024-43432
Moodle authorization headers preserved between "emulated redirects"
Średnia
CVE-2024-46998
baserCMS has a Cross-site Scripting (XSS) Vulnerability in Edit Email Form Settings Feature
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.