Wysoka
CVE-2026-55794
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 406
Wyczyść filtry
Średnia
CVE-2026-55793
Craft CMS: Stored XSS via Structure entry title in table view
Średnia
CVE-2026-55792
Craft CMS: Sensitive File Disclosure / Server-Side File Read
Wysoka
CVE-2026-55790
Craft CMS: DOM XSS via GitHub issue title in CraftSupport widget
Średnia
CVE-2026-56384
Craft CMS: Authenticated "assets/preview-thumb" discloses signed fallback transform preview link to CP users without asset-view permission
Krytyczna
CVE-2026-52889
Formie Hidden field defaults vulnerable to Server-Side Template Injection
Wysoka
CVE-2026-49284
SimpleSAMLphp SP accepts a response from an unexpected IdP when unsigned `Response/InResponseTo` is combined with a signed assertion lacking `SubjectConfirmationData/InResponseTo`
Niska
CVE-2026-80197
Kimai Favorite Timesheet Add and Remove Endpoints Allows Cross-User Bookmark Manipulation
Wysoka
CVE-2026-49283
SimpleSAMLphp HTTP-Artifact TLS validator confusion allows cross-IdP authentication bypass
Wysoka
CVE-2026-50281
Craft CMS's mass assignment via id in newAttributes during bulk duplicate overwrites existing elements
Średnia
CVE-2026-9811
Mautic has Stored Cross-Site Scripting (XSS) in Project Option Selector
Wysoka
CVE-2026-9809
Mautic has Stored Cross-Site Scripting (XSS) in Projects Component
Wysoka
CVE-2026-9808
Mautic has an Authorization Bypass in API v2 Endpoints
Krytyczna
CVE-2026-9559
Mautic vulnerable to Path Traversal via Campaign Import
Krytyczna
CVE-2026-9558
Mautic has Server-Side Template Injection (SSTI) in Theme Templates
Średnia
CVE-2026-9557
Mautic Focus component Vulnerable to SSRF
Wysoka
CVE-2026-4776
Mautic has SQL Injection in API Contact Filtering
Średnia
CVE-2026-90935
Froxlor customer can create MySQL databases on disallowed servers via Mysqls.add API
Średnia
CVE-2026-90936
Froxlor: Authenticated customers can read other customers' allowed sender aliases
Wysoka
CVE-2026-50284
Craft CMS: Missing peer-permission check in `AssetsController::actionDeleteFolder` allows deletion of other users' assets
Średnia
CVE-2026-50283
Craft CMS: Unauthorized Deletion of Source Assets During File Replacement
Średnia
CVE-2026-50280
Craft CMS: Authorization bypass in `entries/move-to-section` via missing target-section save check
Wysoka
CVE-2026-50279
Craft CMS: Authorship spoofing in `entries/save-entry` via pre-check/post-mutation authorization gap
Wysoka
CVE-2026-52854
mediawiki/maps has stored XSS through the overlays parameter in the display_map parser function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.