Średnia
CVE-2026-71437
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Niska
CVE-2026-55825
Contao: Possible path traversal in job download URIs
Średnia
CVE-2026-71436
Mermaid XY Charts are vulnerable to an infinite loop DoS
Niska
CVE-2026-55824
Contao crawler leaks auth credentials to external hosts
Średnia
CVE-2026-71435
Statamic: Stored Cross-Site Scripting in Automagic Form Notification Email Template
Średnia
CVE-2026-71434
Statamic: Missing file upload validation on frontend forms allows uploading disallowed file types
Średnia
CVE-2026-64662
Statamic: Missing authorization on navigation endpoint allows disclosure of restricted entries
Średnia
CVE-2026-64663
Statamic: Unsafe method invocation via Antlers template resolution allows data destruction
Wysoka
CVE-2026-64665
Statamic: Account takeover via OAuth email matching without email-verification check
Średnia
CVE-2026-64664
Statamic: Missing authorization on Control Panel endpoint allows disclosure of user existence
Średnia
CVE-2026-71433
LangGraph: Namespace prefix matching crosses segment boundaries in Postgres and SQLite stores
Średnia
CVE-2026-11907
Stream <= 4.2.0 - Missing Authorization to Authenticated (Subscriber+) Sensitive Information Disclosure via Heartbeat API
Krytyczna
CVE-2026-14364
TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary Password Reset via 'tbab-userid'
Krytyczna
CVE-2026-14365
TrueBooker <= 1.2.3 - Missing Authorization to Unauthenticated Arbitrary Password Reset via 'truebooker_wp_user_id'
Średnia
CVE-2026-12801
Ultra Addons for Contact Form 7 <= 3.5.43 - Authenticated (Contributor+) Stored Cross-Site Scripting via Slider Attributes
Nieoceniona
CVE-2026-64640
Apache Polaris did not consistently validate storage locations supplied during table and view registration.
Średnia
CVE-2026-18501
UsersWP <= 1.2.69 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Badge Widget Variable Substitution
Średnia
CVE-2026-0673
Element Pack Addons for Elementor <= 8.3.15 - Unauthenticated SMTP Header Injection
Wysoka
CVE-2026-65571
69 Clothing | Brand Store & Fashion Boutique WordPress Theme <= 1.2.11.1 - Unauthenticated PHP Object Injection
Krytyczna
CVE-2026-12872
Webinfos <= 1.2 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2026-17020
Salon Booking System – Free Version < 10.31.3 - Insecure Direct Object Reference to Authenticated (Subscriber+) Arbitrary Booking PII Disclosure
Średnia
CVE-2026-65582
AI Hub - Startup & Technology WordPress Theme <= 1.3.10 - Authenticated (Subscriber+) Arbitrary File Dowload
Średnia
CVE-2026-15241
AI ChatBot for WooCommerce – WoowBot < 4.8.4 - Missing Authorization to Unauthenticated AI API Key Abuse
Wysoka
CVE-2026-65575
Accalia | Dermatology Clinic & Cosmetology WordPress Theme + Elementor <= 1.5.3 - Unauthenticated PHP Object Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.