Nieoceniona
CVE-2026-107256
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 853
Wyczyść filtry
Średnia
CVE-2026-62858
YOURLS: Unauthenticated File Inclusion
Nieoceniona
CVE-2026-114532
drupal/ui_icons - SA-CONTRIB-2026-230
Podatność typu cross-site scripting w module Drupal UI Icons pozwala atakującym z uprawnieniami do edycji treści w dozwolonym formacie tekstu na wykonanie skryptów za pośrednictwem widżetu CKEditor w rzadkich okolicznościach.
Nieoceniona
CVE-2026-114523
drupal/ffmpeg_image_toolkit - SA-CONTRIB-2026-220
Luka w module FFmpeg Image Toolkit wynika z niedostatecznego oczyszczania nazw plików przekazywanych do narzędzia wiersza poleceń ffmpeg. Do jej wykorzystania wymagane jest posiadanie uprawnień do wgrywania obrazów.
Nieoceniona
CVE-2026-114553
drupal/frontend_editing - SA-CONTRIB-2026-241
W module Frontend Editing dla Drupala wykryto lukę polegającą na niewystarczającym sprawdzaniu uprawnień do pól podczas modyfikowania elementów akapitów, wymagającą określonych ról redaktorskich.
Nieoceniona
CVE-2026-114525
drupal/abc - SA-CONTRIB-2026-224
Motyw ABC dla systemu Drupal nie oczyszcza w wystarczającym stopniu tytułów łączy menu przed wstawieniem ich do atrybutów klas HTML. Atakujący posiadający uprawnienia do edycji menu może wykorzystać tę podatność.
Nieoceniona
CVE-2026-114530
drupal/dopup - SA-CONTRIB-2026-227
Brak wystarczającej weryfikacji uprawnień dostępu w module Dopup może umożliwić nieautoryzowanym użytkownikom podejrzenie tytułów prywatnych formularzy Webform.
Nieoceniona
CVE-2026-114541
drupal/frontend_editing - SA-CONTRIB-2026-240
Podatność CSRF w module frontend_editing dla Drupala pozwala atakującemu nakłonić zalogowanego redaktora do usunięcia lub zmiany kolejności paragrafów w węźle.
Nieoceniona
CVE-2026-114534
drupal/block_attributes - SA-CONTRIB-2026-232
Luka typu cross-site scripting w module Drupal Block Attributes pozwala użytkownikom ze specjalnymi uprawnieniami na wstrzykiwanie kodu ze względu na niewystarczającą sanityzację atrybutów bloków.
Nieoceniona
CVE-2026-114544
drupal/media_bulk_upload - SA-CONTRIB-2026-243
Moduł Media Bulk Upload dla Drupal niedostatecznie sprawdza uprawnienia do tworzenia określonych typów mediów w formularzu masowego przesyłania. Do wykorzystania luki wymagane jest posiadanie uprawnienia do tego formularza.
Nieoceniona
CVE-2026-114527
drupal/ui_icons - SA-CONTRIB-2026-221
Luka w module Drupal ui_icons umożliwia renderowanie niedostatecznie zweryfikowanych ustawień ikon przekazanych przez użytkowników.
Nieoceniona
CVE-2026-107260
drupal/sector - SA-CONTRIB-2026-229
Moduł dystrybucji Sector dla systemu Drupal niedostatecznie oczyszcza nazwy plików multimedialnych, co przy uprawnieniach do tworzenia lub edycji mediów może umożliwić atak cross-site scripting.
Średnia
CVE-2026-113712
Składowane XSS w komponencie incydentów w Cachet
W Cachet wykryto podatność na składowane XSS w formularzu tworzenia incydentów. Uwierzytelniony użytkownik może wstrzyknąć złośliwy kod w polach nazwy i wiadomości incydentu, co umożliwia kradzież sesji lub przejęcie konta każdego użytkownika przeglądającego publiczną stronę statusu.
Średnia
CVE-2026-107843
Contao: Moduł rejestracji ponownie wysyła wiadomości aktywacyjne
Luka w module rejestracji Contao pozwala nieuwierzytelnionym użytkownikom wielokrotnie wysyłać e-maile aktywacyjne na dowolne adresy. Stwarza to ryzyko zalewania skrzynek pocztowych oraz ujawnia informacje o oczekujących rejestracjach użytkowników.
Niska
CVE-2026-107848
Contao: Cross-site request forgery w niestandardowych akcjach panelu administracyjnego
Podatność na fałszowanie żądań międzywitrynowych w Contao pozwala na wykonanie modyfikujących stan lub destrukcyjnych akcji panelu administracyjnego, jeśli zalogowany użytkownik otworzy spreparowany adres URL.
Średnia
CVE-2026-107844
Contao: Przejście przez katalogi w kontrolerze obrazów
Błąd przejścia przez katalogi w kontrolerze obrazów Contao pozwala nieuwierzytelnionym użytkownikom odczytywać pliki graficzne spoza katalogu głównego oraz weryfikować istnienie ścieżek w projekcie.
Krytyczna
CVE-2026-107845
Contao: Cross-site scripting w module comments-bundle
Luka cross-site scripting w module komentarzy Contao pozwala nieuwierzytelnionym użytkownikom na wstrzyknięcie kodu, który wykonuje się w sesji administratora przeglądającego komentarze, co może prowadzić do przejęcia konta lub wykonania kodu.
Średnia
CVE-2026-107850
Contao: Nieprawidłowa kontrola dostępu w module linków podglądu
Błąd kontroli dostępu w Contao umożliwia użytkownikom panelu bez uprawnień administratora odczytanie wszystkich linków podglądu i dostęp do nieopublikowanych treści za pomocą podpisanych adresów URL.
Średnia
CVE-2026-107851
Contao: Nieprawidłowa kontrola dostępu w voterze dostępu do tabel
Błąd buforowania w voterze bezpieczeństwa Contao pozwala użytkownikom zaplecza o niskich uprawnieniach na obejście ograniczeń modułów i uzyskanie nieautoryzowanego dostępu do wrażliwych tabel bazy danych.
Średnia
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Średnia
CVE-2026-107379
enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash
Średnia
CVE-2026-88023
MongoDB: GridFS data disclosure and deletion via query-operator injection in file IDs
Średnia
CVE-2026-105829
league/commonmark: DisallowedRawHtml bypassed when a disallowed tag name ends the raw-HTML literal
Wysoka
CVE-2026-105830
league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.