Średnia
CVE-2025-1529
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 737
Krytyczna
CVE-2025-0520
ShowDoc unrestricted file upload vulnerability
Średnia
CVE-2025-2890
tagDiv Opt-In Builder <= 1.7 - Authenticated (Subscriber+) SQL Injection via subscriptionCouponId Parameter
Średnia
CVE-2025-46344
Auth0 NextJS SDK v4 Missing Session Invalidation
Niska
CVE-2025-0716
AngularJS improperly sanitizes SVG elements
Średnia
ghsa-wfm2-rq5g-f8v5
@account-kit/smart-contracts Allowlist Module Bypass Vulnerability
Niska
CVE-2025-46346
YesWiki Stored XSS Vulnerability in Comments
Wysoka
CVE-2025-46347
YesWiki Remote Code Execution via Arbitrary PHP File Write and Execution
Krytyczna
CVE-2025-46348
YesWiki Vulnerable to Unauthenticated Site Backup Creation and Download
Wysoka
CVE-2025-46349
YesWiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
Niska
CVE-2025-46350
Yeswiki Vulnerable to Authenticated Reflected Cross-site Scripting
Średnia
CVE-2025-46550
Yeswiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
Średnia
CVE-2025-46549
Yeswiki Vulnerable to Unauthenticated Reflected Cross-site Scripting
Krytyczna
CVE-2025-32974
org.xwiki.platform:xwiki-platform-security-requiredrights-default required rights analysis doesn't consider TextAreas with default content type
Krytyczna
CVE-2025-32973
org.xwiki.platform:xwiki-platform-component-wiki provides no warning when granting XWiki.ComponentClass programming right
Niska
CVE-2025-32972
The lesscss script service allows cache clearing without programming right
Niska
CVE-2025-32971
Solr script service doesn't take dropped programming right into account
Średnia
CVE-2025-32970
org.xwiki.platform:xwiki-platform-wysiwyg-api Open Redirect vulnerability
Średnia
CVE-2025-6059
Seraphinite Accelerator <= 2.27.21 - Cross-Site Request Forgery to Multiple Administrative Actions
Wysoka
CVE-2025-43837
Total Donations <= 3.0.8 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2025-43838
Custom PC Builder Lite for WooCommerce <= 1.0.1 - Missing Authorization to Unauthenticated Settings Update
Średnia
CVE-2025-43839
BP Messages Tool <= 2.2 - Reflected Cross-Site Scripting
Średnia
CVE-2025-2929
Order Delivery Date for WP e-Commerce Pro <= 12.4.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-43836
Syndicate Out <= 0.9 - Unauthenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.