Średnia
CVE-2025-1517
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Niska
CVE-2025-27146
Matrix IRC Bridge allows IRC command injection to own puppeted user
Wysoka
CVE-2025-27108
DOM Expressions has a Cross-Site Scripting (XSS) vulnerability due to improper use of string.replace
Wysoka
CVE-2025-27109
Solid Lacks Escaping of HTML in JSX Fragments allows for Cross-Site Scripting (XSS)
Krytyczna
CVE-2023-25574
LTI JupyterHub Authenticator does not properly validate JWT Signature
Średnia
CVE-2024-12434
SureMembers <= 1.10.6 - Sensitive Information Exposure
Średnia
CVE-2024-11189
Social Share And Social Locker – ARSocial <= 1.4.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2024-13803
Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates <= 5.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-10149
Social Slider Feed <= 2.2.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2025-26530
Moodle allows reflected XSS via question bank filter
Wysoka
CVE-2025-26529
Moodle has a stored XSS risk in admin live log
Średnia
CVE-2025-26526
Moodle's feedback response viewing and deletions did not respect Separate Groups mode
Wysoka
CVE-2025-26525
Moodle has an arbitrary file read risk through pdfTeX
Średnia
CVE-2025-26527
Moodle's non-searchable tags can still be discovered on the tag search page and in the tags block
Niska
CVE-2025-26528
Moodle has a stored XSS in ddimageortext question type
Wysoka
CVE-2025-26533
Moodle has a SQL injection risk in course search module list filter
Niska
CVE-2025-26531
Moodle has an IDOR in badges allows disabling of arbitrary badges
Niska
CVE-2025-26532
Moodle allows teachers to evade trusttext config when restoring glossary entries
Wysoka
CVE-2025-71403
Better Auth allows bypassing the trustedOrigins Protection which leads to ATO
Średnia
CVE-2025-27143
Beter Auth has an Open Redirect via Scheme-Less Callback Parameter
Średnia
CVE-2025-27317
RAYS Grid <= 1.3.1 - Cross-Site Request Forgery
Średnia
CVE-2025-26883
Animated Text Block <= 1.0.7 - Missing Authorization
Średnia
CVE-2025-27316
JPG, PNG Compression and Optimization <= 1.7.35 - Cross-Site Request Forgery
Średnia
CVE-2025-26972
Private Content <= 8.11.5 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.