Średnia
CVE-2025-30360
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 757
Wyczyść filtry
Średnia
CVE-2025-30359
webpack-dev-server users' source code may be stolen when they access a malicious web site
Wysoka
CVE-2025-48387
tar-fs can extract outside the specified dir with a specific tarball
Średnia
CVE-2018-25110
Marked allows Regular Expression Denial of Service (ReDoS) attacks
Wysoka
CVE-2025-47934
OpenPGP.js's message signature verification can be spoofed
Wysoka
CVE-2025-47269
code-server's session cookie can be extracted by having user visit specially crafted proxy URL
Średnia
ghsa-jqx4-9gpq-rppm
@misskey-dev/summaly allows IP Filter Bypass via Redirect
Średnia
ghsa-wfm2-rq5g-f8v5
@account-kit/smart-contracts Allowlist Module Bypass Vulnerability
Średnia
CVE-2025-32791
Permission policy information leakage in Backstage permission system
Średnia
CVE-2025-32388
@sveltejs/kit vulnerable to Cross-site Scripting via tracked search_params
Średnia
CVE-2025-32395
Vite has an `server.fs.deny` bypass with an invalid `request-target`
Średnia
ghsa-qq4x-c6h6-rfxh
aws-cdk-lib has Insertion of Sensitive Information into Log File vulnerability when using Cognito UserPoolClient Construct
Średnia
CVE-2025-26042
Uptime Kuma's Regular Expression in pushdeeer and whapi file Leads to ReDoS Vulnerability Due to Catastrophic Backtracking
Wysoka
CVE-2024-12905
tar-fs Vulnerable to Link Following and Path Traversal via Extracting a Crafted tar File
Średnia
CVE-2025-30352
Directus `search` query parameter allows enumeration of non permitted fields
Niska
CVE-2025-30351
Suspended Directus user can continue to use session token to access API
Niska
CVE-2025-2792
@mozilla/readability Denial of Service through Regex
Niska
ghsa-5pq3-h73f-66hr
AWS CDK CodePipeline: trusted entities are too broad
Średnia
CVE-2025-2598
AWS CDK CLI prints AWS credentials retrieved by custom credential plugins
Średnia
CVE-2025-30144
Fast-JWT Improperly Validates iss Claims
Krytyczna
CVE-2025-71333
Flowise Pre-auth Arbitrary File Upload
Wysoka
CVE-2025-59049
Mockoon has a Path Traversal and LFI in the static file serving endpoint
Średnia
CVE-2025-27408
Manifest Uses a One-Way Hash without a Salt
Średnia
CVE-2025-25290
@octokit/request has a Regular Expression in fetchWrapper that Leads to ReDoS Vulnerability Due to Catastrophic Backtracking
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.