Wysoka
CVE-2026-50645
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2026-50634
Apache CXF: WS JSON request filter trusts metadata from an unvalidated first signature entry
Krytyczna
CVE-2026-50633
Apache CXF JNDI Injection vulnerability in DispatchMDBMessageListenerImpl
Krytyczna
CVE-2026-49875
Apache CXF has Improper Restriction of XML External Entity Reference
Średnia
CVE-2026-50623
Apache CXF has Authentication Bypass in OAuth2 TokenIntrospectionService
Wysoka
CVE-2026-50629
Apache CXF OAuth2 Log Injection via Unsanitized Client Identifier
Krytyczna
CVE-2026-50628
Apache CXF OAuth2 has Inverted IP Binding Check that Defeats Security Control
Wysoka
CVE-2026-50631
Apache CXF OAuth2 TOCTOU Race Condition in Refresh Token Processing
Krytyczna
CVE-2026-50627
Apache CXF OAuth2 Missing JWT Audience and Issuer Validation in Access Token Validator
Średnia
CVE-2026-50630
Apache CXF OAuth2 HTTP Response Splitting via WWW-Authenticate Realm Injection
Średnia
CVE-2026-24618
Hash Elements <= 1.5.4 - Authenticated (Contributor+) Information Exposure
Wysoka
CVE-2026-46698
Fediverse Embeds <= 1.5.7 - Unauthenticated Server-Side Request Forgery
Wysoka
CVE-2025-69131
WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite. <= 1.0.7 - Unauthenticated Arbitrary File Download
Wysoka
CVE-2026-46697
Fediverse Embeds <= 1.5.7 - Unauthenticated Server-Side Request Forgery
Wysoka
CVE-2026-27400
BookPro <= 1.1.0 - Unauthenticated Arbitrary File Deletion
Wysoka
CVE-2026-52702
SEO Redirection Plugin – 301 Redirect Manager <= 9.17 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-27429
Nifty <= 1.4.1 - Unauthenticated PHP Object Injection
Krytyczna
CVE-2025-69129
WordPress & WooCommerce Scraper Plugin, Import Data from Any WebSite. <= 1.0.7 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2026-52706
JetEngine <= 3.8.10 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-52703
FastDup – Fastest WordPress Migration & Duplicator <= 2.7.2 - Unauthenticated Path Traversal
Średnia
CVE-2026-8293
Really Simple Security <= 9.5.10.0 - Two Factor Authentication Bypass
Wysoka
CVE-2026-52707
Kastell <= 2.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-53782
@steipete/summarize vulnerable to SSRF via podcast:transcript URL fetch
Średnia
CVE-2026-53781
@steipete/summarize is Vulnerable to Disk Exhaustion via Crafted Media Responses
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.