Wysoka
CVE-2026-29069
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 127
Wyczyść filtry
Średnia
CVE-2026-28784
Craft CMS has potential authenticated Remote Code Execution via Twig SSTI
Średnia
CVE-2026-28782
Craft CMS has Permission Bypass and IDOR in Duplicate Entry Action
Średnia
CVE-2026-28783
Craft CMS has Twig Function Blocklist Bypass
Średnia
CVE-2026-28781
Craft CMS: Entries Authorship Spoofing via Mass Assignment
Krytyczna
CVE-2026-28697
Craft CMS Vulnerable to Authenticated RCE via "craft.app.fs.write()" in Twig Templates
Niska
CVE-2026-56393
Craft CMS Vulnerable to Stored XSS in Settings Names and Field Options
Wysoka
CVE-2026-28696
Craft CMS has IDOR via GraphQL @parseRefs
Średnia
CVE-2026-28695
Craft CMS Vulnerable to Authenticated RCE via Twig SSTI - create() function + Symfony Process gadget
Niska
CVE-2026-56383
Craft CMS has Stored XSS in Table Field in its "Row Heading" Column Type
Średnia
CVE-2026-27129
Craft CMS: Cloud Metadata SSRF Protection Bypass via IPv6 Resolution
Średnia
CVE-2026-27128
Craft CMS Race condition in Token Service potentially allows for token usage greater than the token limit
Wysoka
CVE-2026-27127
Craft CMS has Cloud Metadata SSRF Protection Bypass via DNS Rebinding
Średnia
CVE-2026-27126
Craft CMS has Stored XSS in Table Field via "HTML" Column Type
Wysoka
CVE-2026-25498
Craft CMS Vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Wysoka
CVE-2026-25497
Craft CMS: GraphQL Asset Mutation Privilege Escalation
Średnia
CVE-2026-25496
Craft CMS Vulnerable to Stored XSS in Number Prefix & Suffix Fields
Wysoka
CVE-2026-25495
Craft CMS Vulnerable to SQL Injection in Element Indexes via `criteria[orderBy]`
Średnia
CVE-2026-25494
Craft CMS Vulnerable to SSRF in GraphQL Asset Mutation via Alternative IP Notation
Średnia
CVE-2026-25493
Craft CMS Vulnerable to SSRF in GraphQL Asset Mutation via HTTP Redirect
Niska
CVE-2026-25491
Craft CMS Vulnerable to Stored XSS in Entry Types Name
Wysoka
CVE-2025-68455
Craft CMS vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Wysoka
CVE-2025-68456
Unauthenticated Craft CMS users can trigger a database backup
Średnia
CVE-2025-68454
Craft CMS vulnerable to potential authenticated Remote Code Execution via Twig SSTI
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.