Krytyczna
CVE-2026-26030
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2026-25739
Indico Affected by Cross-Site-Scripting via material uploads
Średnia
CVE-2026-25738
Indico has Server-Side Request Forgery (SSRF) in multiple places
Wysoka
CVE-2026-25535
jsPDF Affected by Client-Side/Server-Side Denial of Service via Malicious GIF Dimensions
Średnia
CVE-2026-27122
Svelte SSR does not validate dynamic element tag names in `<svelte:element>`
Średnia
CVE-2026-27121
Svelte affected by cross-site scripting via spread attributes in Svelte SSR
Średnia
CVE-2026-27119
Svelte affected by XSS in SSR `<option>` element
Średnia
CVE-2026-27118
Cache poisoning in @sveltejs/adapter-vercel
Niska
ghsa-9ppg-jx86-fqw7
Unauthorized npm publish of cline@2.3.0 with modified postinstall script
Średnia
CVE-2026-25527
changedetection.io is vulnerable to unauthenticated static path traversal
Średnia
CVE-2026-2384
Quiz Maker <= 6.7.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2026-24126
Weblate has an argument injection in management console
Wysoka
CVE-2026-32393
Greenly Theme Addons < 8.2 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2026-39671
Extra Fees Plugin for WooCommerce <= 4.3.3 - Cross-Site Request Forgery
Wysoka
CVE-2026-39544
LabtechCO <= 8.3 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2026-25385
URL Shortify <= 1.12.3 - Authenticated (Author+) Server-Side Request Forgery
Średnia
CVE-2026-32390
Nanosoft < 1.3.2 - Missing Authorization
Średnia
CVE-2026-39676
Download Manager <= 3.3.52 - Missing Authorization
Średnia
CVE-2026-32387
Checkout for PayPal <= 1.0.46 - Missing Authorization
Wysoka
CVE-2026-32392
Greenly <= 8.1 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2026-25386
Ally <= 4.0.2 - Missing Authorization
Średnia
CVE-2026-39674
MK Google Directions <= 3.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-39675
Court Reservation <= 1.10.11 - Missing Authorization
Wysoka
CVE-2026-39677
Emphires <= 3.9 - Authenticated (Contributor+) Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.