Średnia
CVE-2025-54139
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Wysoka
CVE-2025-54138
LibreNMS has Authenticated Remote File Inclusion in ajax_form.php that Allows RCE
Krytyczna
CVE-2025-6187
bSecure 1.3.7 - 1.7.9 - Missing Authorization to Unauthenticated Privilege Escalation via order_info REST Endpoint
Średnia
CVE-2025-7687
Latest Post Accordian Slider <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2025-7685
Like & Share My Site <= 0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Wysoka
CVE-2025-7692
Orion Login with SMS <= 1.0.5 - Authentication Bypass via Weak OTP
Średnia
CVE-2025-6082
Birth Chart Compatibility <= 2.0 - Unauthenticated Full Path Exposure
Wysoka
CVE-2025-6213
Nginx Cache Purge Preload <= 2.1.1 - Authenticated (Administrator+) Remote Code Execution
Wysoka
CVE-2025-54137
NodeJS version of the HAX CMS application is distributed with Default Secrets
Wysoka
CVE-2025-54134
HAX CMS NodeJS Application Has Improper Error Handling That Leads to Denial of Service
Wysoka
CVE-2025-54128
NodeJS version of HAX CMS Has Disabled Content Security Policy That Enables Cross-Site Scripting
Krytyczna
CVE-2025-54127
NodeJS version of HAX CMS Has Insecure Default Configuration That Leads to Unauthenticated Access
Wysoka
ghsa-49xw-hw94-fmv2
Dolibarr has Remote Code Execution Vulnerability (Bypass)
Krytyczna
CVE-2025-54082
nova-tiptap has Unauthenticated Arbitrary File Upload Vulnerability
Krytyczna
CVE-2025-7783
form-data uses unsafe random function in form-data for choosing boundary
Średnia
CVE-2025-7962
Jakarta Mail vulnerable to SMTP Injection
Wysoka
CVE-2025-6585
WP JobHunt <= 7.2 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Account Deletion
Wysoka
ghsa-56r6-ccm5-8hg3
Alchemy Non-SMA and Webauthn Account Security Advisory
Wysoka
CVE-2025-53832
@translated/lara-mcp vulnerable to command injection in import_tmx tool
Średnia
CVE-2025-6831
User Registration <= 4.2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via urcr_restrict Shortcode
Średnia
CVE-2025-49656
Apache Jena allows users with administrator access to create databases files outside the files area of the Fuseki server
Wysoka
CVE-2025-50151
Apache Jena doesn't validate file access paths in configuration files uploaded by users with administrator access
Średnia
CVE-2025-5240
CRM and Lead Management by vcita <= 2.7.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via type Parameter
Średnia
CVE-2025-7486
Ebook Store <= 5.8012 - Authenticated (Administrator+) Stored Cross-Site Scripting via Order Details
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.