Średnia
CVE-2026-41255
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 15
Wyczyść filtry
Wysoka
CVE-2026-42031
CKAN has Unauthenticated SQL Injection and Authorization Bypass in `datastore_search_sql`
Średnia
CVE-2026-42032
CKAN has Unauthenticated Authorization Bypass in `datastore_search_sql`
Średnia
CVE-2026-41132
CKAN has no certificate validation on STMP connection
Średnia
CVE-2025-64100
CKAN vulnerable to fixed session IDs
Średnia
CVE-2025-54384
CKAN vulnerable to stored XSS in resource description
Wysoka
CVE-2025-24372
CKAN has an XSS vector in user uploaded images in group/org and user profiles
Średnia
CVE-2024-41674
CKAN may leak Solr credentials via error message in package_search action
Średnia
CVE-2024-41675
CKAN has Cross-site Scripting vector in the Datatables view plugin
Średnia
CVE-2024-43371
Potential access to sensitive URLs via CKAN extensions (SSRF)
Średnia
CVE-2024-27097
Potential log injection in reset user endpoint in CKAN
Średnia
CVE-2023-50248
Out of memory error when submitting the dataset form with a specially-crafted field
Krytyczna
CVE-2023-32321
Ckan remote code execution and private information access via crafted resource ids
Wysoka
CVE-2022-43685
CKAN through 2.9.6 account takeovers by unauthenticated users when an existing user id is sent via an HTTP POST request. This allows a user to take over an existing account including superuser account
Średnia
CVE-2021-25967
Cross-site Scripting in CKAN
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.