Średnia
CVE-2026-3498
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2026-3371
Tutor LMS <= 3.9.7 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary Course Content Modification
Wysoka
CVE-2026-5217
Optimole <= 4.2.2 - Unauthenticated Stored Cross-Site Scripting via Srcset Descriptor Parameter
Średnia
CVE-2026-4895
Greenshift <= 12.8.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via disablelazy Attribute
Średnia
CVE-2026-3358
Tutor LMS <= 3.9.7 - Missing Authorization to Authenticated (Subscriber+) Unauthorized Private Course Enrollment
Średnia
CVE-2026-5226
Optimole <= 4.2.3 - Reflected Cross-Site Scripting via Page Profiler URL
Wysoka
CVE-2026-22750
Spring Cloud Gateway's SSL bundle configuration silently bypassed
Krytyczna
CVE-2026-1115
parisneo/lollms vulnerable to stored XSS in the social feature
Niska
CVE-2026-6011
OpenClaw vulnerable to SSRF in src/agents/tools/web-fetch.ts
Średnia
CVE-2026-33551
An issue was discovered in OpenStack Keystone 14 through 26 before 26.1.1, 27.0.0, 28.0.0, and 29.0.0. Restricted application credentials can create EC2 credentials. By using a restricted application
Średnia
CVE-2026-5986
Zod jsVideoUrlParser vulnerable to ReDoS in util.js
Wysoka
CVE-2026-34487
Apache Tomcat vulnerable to Insertion of Sensitive Information into Log File
Wysoka
CVE-2026-34483
Apache Tomcat has an Improper Encoding or Escaping of Output vulnerability in the JsonAccessLogValve
Wysoka
Wykorzystywana w atakach
CVE-2026-34486
Apache Tomcat Missing Encryption of Sensitive Data vulnerability
Średnia
CVE-2026-34500
Apache Tomcat: CLIENT_CERT authentication does not fail as expected
Wysoka
CVE-2026-24880
Apache Tomcat has an HTTP Request/Response Smuggling vulnerability
Średnia
CVE-2026-25854
Apache Tomcat has an Open Redirect vulnerability
Wysoka
CVE-2026-29146
Apache Tomcat: Padding Oracle vulnerability in EncryptInterceptor
Średnia
CVE-2026-32990
Apache Tomcat has an Improper Input Validation vulnerability
Krytyczna
CVE-2026-29145
Apache Tomcat: CLIENT_CERT authentication does not fail as expected
Wysoka
CVE-2026-29129
Apache Tomcat: Configured cipher preference order not preserved
Wysoka
CVE-2026-4162
Gravity SMTP <= 2.1.4 - Missing Authorization to Authenticated (Subscriber+) Plugin Uninstall
Średnia
ghsa-9gjv-jvm7-vv2v
Gramps Web API: Private Sub-Object Data in Non-Private Objects Exposed to Guest Users
Niska
CVE-2026-41915
OpenClaw: GIT_DIR and related git plumbing env vars missing from exec env denylist (GHSA-m866-6qv5-p2fg variant)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.