Średnia
CVE-2026-44979
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2026-44974
@hapi/content header parser has a parameter smuggling issue that allows upload-filter bypass via duplicate parameters
Wysoka
CVE-2026-44741
Pimcore Admin Classic Bundle Vulnerable to SQL Injection in Translation Grid Date Filter via Unsanitized Property Parameter
Wysoka
CVE-2026-44739
Pimcore Vulnerable to SQL Injection in Custom Reports Column Configuration
Wysoka
CVE-2026-44705
tmp has Path Traversal via unsanitized prefix/postfix that enables directory escape
Średnia
CVE-2026-44646
LiquidJS's `{% render %}` tag silently bypasses per-render `ownPropertyOnly:true` via `Context.spawn()`
Średnia
CVE-2026-44645
LiquidJS has a renderLimit DoS guard bypass via empty `{% for %}` body
Średnia
CVE-2026-44644
LiquidJS's strip_html filter bypass via newline characters in HTML tags enables XSS
Krytyczna
CVE-2026-44632
Yamcs Vulnerable to Server-Side Code Injection (RCE) via Janino Expression Engine in `JavaExprAlgorithmExecutionFactory`
Średnia
CVE-2026-44596
Yamcs has No Rate Limiting on Authentication Endpoint
Średnia
CVE-2026-44595
Yamcs vulnerable to unauthorized user enumeration via IAM API endpoints
Średnia
CVE-2026-49053
ElementsKit Elementor Addons – Advanced Widgets & Templates Addons for Elementor <= 3.9.6 - Missing Authorization
Wysoka
CVE-2025-69166
Gunslinger <= 1.7 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69161
Snowy <= 1.13 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69167
Eros <= 1.3 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-8089
weMail <= 2.1.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-69172
Resurs <= 1.3 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69177
Roneous - Creative Multi-Purpose WordPress Theme <= 2.1.5 - Unauthenticated Local File Inclusion
Wysoka
CVE-2025-69173
Tipsy <= 1.1 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-48971
Product Import Export for WooCommerce – Import Export Product CSV Suite <= 2.5.6 - Missing Authorization
Wysoka
CVE-2025-69176
ITactics <= 1.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-8682
3D Viewer <= 2.0.1 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Plugin Settings Modification via settings REST endpoint
Średnia
CVE-2026-42736
Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots <= 2.14.16 - Unauthenticated Insecure Direct Object Reference
Wysoka
CVE-2025-69162
Grecko <= 5.17 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.