Średnia
CVE-2025-39367
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 737
Średnia
CVE-2025-3953
WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin <= 14.13.3 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Update
Średnia
CVE-2025-31650
Apache Tomcat Denial of Service via invalid HTTP priority header
Niska
CVE-2025-31651
Apache Tomcat Rewrite rule bypass
Średnia
CVE-2025-46343
n8n Vulnerable to Stored XSS through Attachments View Endpoint
Niska
CVE-2025-46328
NodeJS Driver for Snowflake has race condition when checking access to Easy Logging configuration file
Niska
CVE-2025-46326
Snowflake Connector for .NET has race condition when checking access to Easy Logging configuration file
Średnia
CVE-2025-2893
Gutenverse <= 2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via countdown Block
Wysoka
CVE-2025-22235
Spring Boot EndpointRequest.to() creates wrong matcher if actuator endpoint is not exposed
Średnia
CVE-2025-1627
Qi Blocks <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via ToC Block
Średnia
CVE-2025-3452
SecuPress Free <= 2.3.9 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Installation
Średnia
CVE-2025-2524
Ninja Forms – The Contact Form Builder That Grows With You <= 3.10.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2025-1625
Qi Blocks <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Counter Block
Krytyczna
CVE-2025-46454
Meta Keywords & Description <= 0.8 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-1626
Qi Blocks <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Countdown Block
Średnia
CVE-2015-4582
Boot Store <= 1.6.4 - Reflected Cross-Site Scripting
Średnia
CVE-2025-2560
Ninja Forms – The Contact Form Builder That Grows With You <= 3.10.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2025-2561
Ninja Forms – The Contact Form Builder That Grows With You <= 3.10.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2025-3985
Apereo CAS has inefficient regular expression complexity
Średnia
CVE-2025-3986
Apereo CAS has inefficient regular expression complexity
Niska
CVE-2025-3984
Apereo CAS code injection vulnerability
Niska
CVE-2025-46653
Formidable relies on hexoid to prevent guessing of filenames for untrusted executable content
Wysoka
CVE-2025-2101
Edumall <= 4.2.4 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-2105
Jupiter X Core <= 4.8.11 - Unauthenticated PHP Object Injection via PHAR
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.