Wysoka
CVE-2025-68456
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 88
Wyczyść filtry
Wysoka
CVE-2025-69200
phpMyFAQ has unauthenticated config backup download via /api/setup/backup
Wysoka
CVE-2025-66295
Grav vulnerable to Path traversal / arbitrary YAML write via user creation leading to Account Takeover / System Corruption
Średnia
CVE-2025-66302
Grav vulnerable to Path Traversal allowing server files backup
Średnia
CVE-2025-66303
Grav is vulnerable to a DOS on the admin panel
Średnia
CVE-2025-54417
Craft CMS has a theoretical bypass for CVE-2025-23209
Średnia
CVE-2025-34076
Microweber CMS API has authenticated local file inclusion vulnerability
Wysoka
CVE-2025-48201
The Backup Plus extension for TYPO3 (ns_backup) has a Predictable Resource Location
Niska
CVE-2025-48206
The Backup Plus extension for TYPO3 (ns_backup) allows XSS
Średnia
CVE-2025-48204
The Backup Plus extension for TYPO3 (ns_backup) allows command injections
Krytyczna
CVE-2025-46348
YesWiki Vulnerable to Unauthenticated Site Backup Creation and Download
Średnia
CVE-2024-33298
Microweber Cross-site Scripting vulnerability
Niska
CVE-2024-43437
Moodle Cross-site Scripting vulnerability
Średnia
CVE-2024-43440
Moodle LFI vulnerability when restoring malformed block backups
Średnia
CVE-2024-46212
Path traversal in redaxo
Średnia
CVE-2024-41373
ICEcoder Path Traversal vulnerability
Wysoka
CVE-2024-21519
Arbitrary File Creation in opencart
Wysoka
ghsa-hh95-5xm5-v8v7
TYPO3 CMS Possible Insecure Deserialization in Extbase Request Handling
Wysoka
ghsa-5h5v-m596-r6rf
TYPO3 Possible Insecure Deserialization in Extbase Request Handling
Średnia
ghsa-7wh8-jrq7-p27f
SimpleSAMLphp exposes credentials in session storage
Wysoka
CVE-2024-27921
Grav File Upload Path Traversal
Średnia
CVE-2023-3469
phpMyFAQ Cross-site Scripting
Średnia
CVE-2023-28330
Moodle arbitrary file read vulnerability
Krytyczna
CVE-2022-40314
Moodle remote code execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.