Średnia
CVE-2025-9622
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2025-10126
MyBrain Utilities <= 1.0.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2025-9857
Heateor Login – Social Login Plugin <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2025-7049
WPGYM - Wordpress Gym Management System <= 67.7.0 - Authenticated (Subscriber+) Privilege Escalation via Account Takeover
Wysoka
CVE-2025-7718
Resideo Plugin for Resideo - Real Estate WordPress Theme <= 2.5.4 - Authenticated (Subscriber+) Insecure Direct Object Reference to Privilege Escalation via Account Takeover
Średnia
CVE-2025-7843
Auto Save Remote Images (Drafts) <= 1.0.9 - Authenticated (Contributor+) Server-Side Request Forgery
Średnia
CVE-2025-7826
Testimonial <= 2.3 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2025-6189
Duplicate Page and Post <= 2.9.5 - Authenticated (Contributor+) SQL Injection via meta_key Parameter
Średnia
CVE-2025-9979
Maspik <= 2.5.6 - Authenticated (Subscriber+) Missing Authorization to Spam Log Export
Średnia
CVE-2025-9888
Maspik <= 2.5.6 - Cross-Site Request Forgery
Średnia
CVE-2025-43776
Liferay Portal and Liferay DXP vulnerable to store Cross-site Scripting
Średnia
CVE-2025-52277
YesWiki Cross Site Scripting vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2025-54236
Magento Community Edition Improper Input Validation vulnerability
Wysoka
CVE-2025-59037
DuckDB NPM packages 1.3.3 and 1.29.2 briefly compromised with malware
Średnia
CVE-2025-59019
TYPO3 CSV download feature information disclosure
Wysoka
CVE-2025-59018
TYPO3 Workspaces Module Information Disclosure
Średnia
CVE-2025-59017
TYPO3 backend modules have Broken Access Control
Średnia
CVE-2025-59016
TYPO3 CMS exposes sensitive information in an error message
Średnia
CVE-2025-59015
TYPO3 CMS uses insufficient entropy when generating passwords
Średnia
CVE-2025-59014
TYPO3 Bookmark Toolbar vulnerable to denial of service
Średnia
CVE-2025-59013
TYPO3 CMS has an open‑redirect vulnerability
Średnia
CVE-2025-43778
Liferay Portal is vulnerable to XSS attack through fieldset name in Kaleo Forms Admin
Średnia
CVE-2025-43777
Liferay Portal exposes 500 status when attempting login with a deleted client secret
Niska
CVE-2025-43774
Liferay Portal is vulnerable to XSS attack through its Style Book theme
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.