Wysoka
CVE-2025-69174
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2026-49054
The Post Grid – Shortcode, Gutenberg Blocks and Elementor Addon for Post Grid <= 7.9.2 - Missing Authorization
Wysoka
CVE-2026-48972
SeedProd Pro < 6.19.5 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2026-3173
Meta Field Block <= 1.5.1 - Insecure Direct Object Reference to Authenticated (Contributor+) Arbitrary User Meta Exposure
Wysoka
CVE-2026-42738
Smart Online Order for Clover <= 1.6.0 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-6226
Frontend Admin by DynamiApps <= 3.29.2 - Unauthenticated Privilege Escalation via Form Configuration Injection
Średnia
CVE-2026-48968
Master Slider – Responsive Touch Slider <= 3.10.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-7651
User Registration & Membership <= 5.1.5 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Media Deletion via 'profile-pic-url' Parameter
Średnia
CVE-2026-48973
SVG Support <= 2.5.14 - Missing Authorization
Wysoka
CVE-2026-44177
Kirby CMS has pre-authentication path traversal and PHP file inclusion during user lookup
Średnia
CVE-2026-44176
Kirby CMS's `pages.access` permission is not checked during rendering of page drafts
Wysoka
CVE-2026-44175
Kirby CMS vulnerable to cross-site scripting (XSS) from list field content in the site frontend
Wysoka
CVE-2026-44174
Kirby CMS has an Arbitrary Method Call via REST API Search and Collection Query Endpoints
Wysoka
CVE-2026-43947
FUXA Vulnerable to Unauthenticated Remote Code Execution via Script Test Mode Authorization Bypass
Wysoka
CVE-2026-43946
FUXA has an unauthenticated arbitrary tag value disclosure via /api/getTagValue
Wysoka
CVE-2026-43945
FUXA Vulnerable to Pre-auth RCE via Path Manipulation & Configuration Injection
Średnia
CVE-2026-42568
Yamcs Vulnerable to LDAP Injection in LdapAuthModule
Wysoka
CVE-2026-42462
Fedify has an LD-Signature Bypass via JSON-LD Named-Graph Restructuring
Wysoka
CVE-2026-42089
yeoman-environment Vulnerable to Arbitrary Package Installation without User Confirmation
Średnia
CVE-2026-41207
netty-incubator-codec-ohttp's HPKEContext operations may produce empty byte[] on failures
Średnia
CVE-2026-44899
Mistune Image Directive CSS Injection Vulnerability
Średnia
CVE-2026-44898
Mistune TOC Anchor Injection XSS
Średnia
CVE-2026-44897
Mistune Heading ID Attribute has Injection XSS
Średnia
CVE-2026-44896
Mistune has XSS via unescaped figclass/figwidth in Figure directive
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.