Średnia
ghsa-f3r2-88mq-9v4g
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 638
Średnia
ghsa-7hh9-gp72-wh7h
Auth0 Laravel SDK has Improper Audience Validation via Auth0-PHP SDK dependency
Średnia
CVE-2025-68129
Auth0-PHP SDK has Improper Audience Validation
Krytyczna
CVE-2025-67165
Pagekit CMS has an Insecure Direct Object Reference (IDOR) in its User Role component
Wysoka
CVE-2024-29371
jose4j is vulnerable to DoS via compressed JWE content
Średnia
CVE-2024-29370
In python-jose 3.3.0 (specifically jwe.decrypt), a vulnerability allows an attacker to cause a Denial-of-Service (DoS) condition by crafting a malicious JSON Web Encryption (JWE) token with an excepti
Krytyczna
CVE-2025-67164
Pagekit CMS is vulnerable to OS Command Injection via Storage component
Nieoceniona
CVE-2025-14840
drupal/http_client_manager - SA-CONTRIB-2025-126
Średnia
CVE-2025-12885
Embed Any Document <= 2.7.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2025-67895
Apache Airflow Providers Edge3 exposes internal API allowing RCE in web server context
Średnia
CVE-2025-13730
OpenID Connect Generic Client <= 3.10.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2025-13498
Download Manager <= 3.3.32 - Missing Authorization to Authenticated (Subscriber+) Media Attachment Password Disclosure
Średnia
CVE-2025-68567
My auctions allegro <= 3.6.33 - Cross-Site Request Forgery
Średnia
CVE-2025-68978
DesignThemes Core <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-68977
DesignThemes Portfolio Addon <= 1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-14804
Frontend File Manager <= 23.4 - Authenticated (Subscriber+) Arbitrary File Deletion
Średnia
CVE-2025-68532
ModelTheme Addons for WPBakery and Elementor < 1.5.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-68568
Claspo – Popups, Spin the Wheel & Email Capture <= 1.0.7 - Missing Authorization
Średnia
CVE-2025-68587
Watu Quiz <= 3.4.5 - Missing Authorization
Średnia
CVE-2025-68573
Simple Keyword to Link <= 1.5 - Cross-Site Request Forgery
Średnia
CVE-2025-14719
Relevanssi < 4.26.0 (Free) < 2.29.0 (Premium) - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2025-68574
WPBakery Visual Composer WHMCS Elements <= 1.0.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-12976
Events Manager <= 7.2.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'events_list_grouped' Shortcode
Średnia
CVE-2025-68566
My auctions allegro <= 3.6.33 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.