Średnia
CVE-2026-104645
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Średnia
CVE-2026-106596
Visual Composer Website Builder <= 45.16.3 - Missing Authorization
Średnia
CVE-2026-106603
HollerBox — Fast & Effective Popups & Lead-Generation <= 2.3.14 - Unauthenticated Insecure Direct Object Reference
Średnia
CVE-2026-103072
VillaTheme Core <= 1.0.5 - Missing Authorization
Średnia
CVE-2026-105078
WP Store Locator <= 3.0.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2026-103692
Frontend Dashboard 3.0.0 - 3.0.4 - Unauthenticated Privilege Escalation
Średnia
CVE-2026-105193
Booking Calendar < 11.8 - Unauthenticated Information Exposure
Średnia
CVE-2026-62127
WP Plugin Info Card <= 6.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2026-61439
PraisonAI: Prompt Injection Defense Bypassed for HIGH-Level Threats
Wysoka
CVE-2026-105642
Ghost: Remote Code Execution via Bookmark Card Images
Wysoka
CVE-2026-105643
Ghost: Stored XSS via Embed Card Previews
Średnia
CVE-2026-105644
Ghost : Stored XSS via SVG Files in Content Imports
Średnia
CVE-2026-105645
Ghost: Regular Expression Denial of Service in External Media Inliner
Średnia
CVE-2026-105646
Ghost: Regular Expression Denial of Service in Content Import
Średnia
CVE-2026-106121
RabbitMQ: JSONReader in the default JSON-RPC mapper never terminates on truncated input, causing DoS
Średnia
CVE-2026-105748
Docling: Crafted DoclingDocument JSON embeds local image files into converted output
Krytyczna
CVE-2026-105697
Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration
Średnia
CVE-2026-105698
Langflow : Cross-user flow access and vertex execution via deprecated /api/v1/build/{flow_id}/vertices endpoints
Wysoka
CVE-2026-106451
yawkat LZ4 Java: Native library extraction to a shared temporary directory is vulnerable to file replacement by another local user
Niska
CVE-2026-106449
yawkat LZ4 Java: LZ4BlockInputStream with stopOnEmptyBlock=false recurses once per empty block, causing StackOverflowError
Średnia
CVE-2026-106450
yawkat LZ4 Java: LZ4FrameInputStream reallocates block buffers for every frame, allowing CPU and GC amplification from small inputs
Średnia
CVE-2026-105647
Ghost: Server-Side Request Forgery in Bookmark Fetching
Średnia
CVE-2026-105648
Ghost: Private IP Filtering Bypass via IPv6 Transition Addresses
Wysoka
CVE-2026-105649
Ghost: Stored XSS via SVG Uploads Bypassing Sanitization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.