Wysoka
CVE-2024-45626
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 616
Wysoka
CVE-2024-57699
Netplex Json-smart Uncontrolled Recursion vulnerability
Krytyczna
CVE-2024-57077
utils-extend Prototype Pollution
Wysoka
CVE-2024-57085
@stryker-mutator/util vulnerable to Prototype Pollution
Wysoka
CVE-2024-57086
node-opcua-alarm-condition prototype pollution vulnerability
Wysoka
CVE-2024-57075
eazy-logger prototype pollution
Wysoka
CVE-2024-57079
@zag-js/core prototype pollution
Wysoka
CVE-2024-57082
@rpldy/uploader prototype pollution
Wysoka
CVE-2024-57080
vxe-table prototype pollution
Wysoka
CVE-2024-57068
@tanstack/form-core prototype pollution
Wysoka
CVE-2024-57072
module-from-string prototype pollution
Wysoka
CVE-2024-57066
@ndhoule/defaults prototype pollution
Krytyczna
CVE-2025-1061
Nextend Social Login Pro <= 3.1.16 - Authentication Bypass via Apple OAuth provider
Średnia
CVE-2025-71404
Better Auth URL parameter HTML Injection (Reflected Cross-Site scripting)
Średnia
CVE-2024-10973
Keycloak on Quarkus CLI option for encrypted JGroups ignored
Średnia
CVE-2025-0859
Post and Page Builder by BoldGrid <= 1.27.6 - Path Traversal to Authenticated (Contributor+) Arbitrary File Read via template_via_url Function
Wysoka
CVE-2024-13487
CURCY – Multi Currency for WooCommerce <= 2.2.5 - Unauthenticated Arbitrary Shortcode Execution via get_products_price Function
Krytyczna
CVE-2024-36404
GeoTools Remote Code Execution (RCE) vulnerability in evaluating XPath expressions
Średnia
CVE-2025-1026
Browsershot Local File Inclusion
Wysoka
CVE-2025-1025
Cockpit Arbitrary File Upload
Wysoka
CVE-2025-1022
Browsershot Path Traversal
Średnia
CVE-2024-10563
WooCommerce Cart Count Shortcode <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2024-12737
WP BASE Booking of Appointments, Services and Events <= 4.9.2 - Reflected Cross-Site Scripting
Krytyczna
CVE-2025-24964
Vitest allows Remote Code Execution when accessing a malicious website while Vitest API server is listening
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.