Średnia
CVE-2025-4520
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Wysoka
CVE-2025-2158
WordPress Review Plugin: The Ultimate Solution for Building a Review Website <= 5.3.5 - Authenticated (Contributor+) Local File Inclusion via Post Custom Fields
Średnia
CVE-2025-47678
FunnelCockpit <= 1.4.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-47690
Lead Form Data Collection to CRM <= 3.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Options Update
Krytyczna
CVE-2025-47642
Ajar in5 Embed <= 3.1.5 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2025-47603
belingoGeo <= 1.12.0 - Unauthenticated Arbitrary File Download
Średnia
CVE-2025-4429
Gearside Developer Dashboard <= 1.0.72 - Reflected Cross-Site Scripting
Krytyczna
CVE-2025-47687
StoreKeeper for WooCommerce <= 14.4.4 - Unauthenticated Arbitrary File Upload
Krytyczna
CVE-2025-4403
Drag and Drop Multiple File Upload for WooCommerce <= 1.1.6 - Unauthenticated Arbitrary File Upload via upload Function
Wysoka
CVE-2025-1948
Eclipse Jetty HTTP/2 client can force the server to allocate a humongous byte buffer that may lead to OoM and subsequently the JVM to exit
Wysoka
CVE-2024-13009
**UNSUPPORTED WHEN ASSIGNED** GzipHandler causes part of request body to be seen as request body of a separate request
Niska
CVE-2025-44021
OpenStack Ironic before 29.0.1 can write unintended files to a target node disk during image handling (if a deployment was performed via the API). A malicious project assigned as a node owner can prov
Wysoka
CVE-2025-3455
1 Click WordPress Migration Plugin – 100% FREE for a limited time <= 2.2 - Missing Authorization to Authenticated (Subscriber+) Arbitrary File Upload
Krytyczna
CVE-2025-2253
IMITHEMES Listing <= 3.3 - Unauthenticated Privilege Escalation via Unverified Password Reset
Niska
CVE-2025-46812
Trix vulnerable to Cross-site Scripting on copy & paste
Średnia
CVE-2025-32873
Django has a denial-of-service possibility in strip_tags()
Średnia
Wykorzystywana w atakach
CVE-2025-35939
Craft CMS stores arbitrary content provided by unauthenticated users in session files
Wysoka
CVE-2025-47682
SMS Alert Order Notifications – WooCommerce <= 3.8.1 - Unauthenticated SQL Injection
Krytyczna
CVE-2025-47646
PSW Front-end Login & Registration <= 1.12 - Authentication Bypass
Średnia
CVE-2025-47618
BMI Adult & Kid Calculator <= 1.2.2 - Reflected Cross-Site Scripting
Średnia
CVE-2025-3897
EUCookieLaw <= 2.7.2 - Unauthenticated Arbitrary File Read
Krytyczna
CVE-2024-11617
Envolve Plugin <= 1.0 - Unauthenticated Arbitrary File Upload via language_file and fonts_file
Krytyczna
CVE-2025-47438
WP Job Portal <= 2.3.1 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-47680
xili-tidy-tags <= 1.12.06 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.