Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Archiwum podatności 404

Wyczyść filtry
Nieoceniona
CVE-2026-114553

drupal/frontend_editing - SA-CONTRIB-2026-241

W module Frontend Editing dla Drupala wykryto lukę polegającą na niewystarczającym sprawdzaniu uprawnień do pól podczas modyfikowania elementów akapitów, wymagającą określonych ról redaktorskich.

Nieoceniona
CVE-2026-114541

drupal/frontend_editing - SA-CONTRIB-2026-240

Podatność CSRF w module frontend_editing dla Drupala pozwala atakującemu nakłonić zalogowanego redaktora do usunięcia lub zmiany kolejności paragrafów w węźle.

Nieoceniona
CVE-2026-114534

drupal/block_attributes - SA-CONTRIB-2026-232

Luka typu cross-site scripting w module Drupal Block Attributes pozwala użytkownikom ze specjalnymi uprawnieniami na wstrzykiwanie kodu ze względu na niewystarczającą sanityzację atrybutów bloków.

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.