Wysoka
CVE-2025-52558
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 20
Wyczyść filtry
Wysoka
CVE-2024-56509
changedetection.io Vulnerable to Improper Input Validation Leading to LFR/Path Traversal
Wysoka
CVE-2024-51998
changedetection.io path traversal using file URI scheme without supplying hostname
Średnia
CVE-2024-51483
changedetection.io Path Traversal
Średnia
CVE-2024-34061
changedetection.io Cross-site Scripting vulnerability
Krytyczna
CVE-2024-32651
changedetection.io has a Server Side Template Injection using Jinja2 which allows Remote Command Execution
Wysoka
CVE-2026-43891
changedetection.io has an Arbitrary Local File Read via a crafted backup restore
Wysoka
CVE-2026-41895
changedetection.io project has an XXE vulnerability
Krytyczna
CVE-2026-35490
changedetection.io Vulnerable to Authentication Bypass via Decorator Ordering
Nieoceniona
CVE-2026-35000
ChangeDetection.io versions prior to 0.54.7 contain a protection bypass vulnerability in the SafeXPath3Parser implementation that allows attackers to read arbitrary local files by using unblocked XPat
Wysoka
CVE-2026-33981
Changedetection.io Discloses Environment Variables via jq env Builtin in Include Filters
Wysoka
CVE-2026-29065
changedetection.io has Zip Slip vulnerability in the backup restore functionality
Średnia
CVE-2026-29038
changedetection.io has Reflected XSS in its RSS Tag Error Response
Wysoka
CVE-2026-29039
changedetection.io vulnerable to XPath - Arbitrary File Read via unparsed-text()
Średnia
CVE-2026-27645
changedetection.io Vulnerable to Reflected XSS in RSS Single Watch Error Response
Wysoka
CVE-2026-27696
changedetection.io is Vulnerable to SSRF via Watch URLs
Średnia
CVE-2026-25527
changedetection.io is vulnerable to unauthenticated static path traversal
Niska
CVE-2025-62780
changedetection.io: Stored XSS in Watch update via API
Niska
CVE-2024-23329
changedetection.io API endpoint is not secured with API token
Średnia
CVE-2023-24769
Changedetection.io before v0.40.1.1 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the main page. This vulnerability allows attackers to execute arbitrary web scripts o
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.