Nieoceniona
CVE-2026-114554
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Nieoceniona
CVE-2026-114572
drupal/domain_login_restrict - SA-CONTRIB-2026-249
Nieoceniona
CVE-2026-114537
drupal/view_unpublished - SA-CONTRIB-2026-235
Nieoceniona
CVE-2026-114538
drupal/bootstrap - SA-CONTRIB-2026-236
Nieoceniona
drupal-contrib-2026-238
drupal/domain - SA-CONTRIB-2026-238
Nieoceniona
CVE-2026-114529
drupal/csv_field - SA-CONTRIB-2026-226
Nieoceniona
CVE-2026-114542
drupal/simple_oauth - SA-CONTRIB-2026-242
Średnia
CVE-2026-62858
YOURLS: Unauthenticated File Inclusion
Nieoceniona
CVE-2026-108514
Drupal core - SA-CORE-2026-016
Nieoceniona
CVE-2026-110738
drupal/gin - SA-CONTRIB-2026-219
Nieoceniona
CVE-2026-108515
Drupal core - SA-CORE-2026-015
Nieoceniona
CVE-2026-114553
drupal/frontend_editing - SA-CONTRIB-2026-241
W module Frontend Editing dla Drupala wykryto lukę polegającą na niewystarczającym sprawdzaniu uprawnień do pól podczas modyfikowania elementów akapitów, wymagającą określonych ról redaktorskich.
Nieoceniona
CVE-2026-114541
drupal/frontend_editing - SA-CONTRIB-2026-240
Podatność CSRF w module frontend_editing dla Drupala pozwala atakującemu nakłonić zalogowanego redaktora do usunięcia lub zmiany kolejności paragrafów w węźle.
Nieoceniona
CVE-2026-114534
drupal/block_attributes - SA-CONTRIB-2026-232
Luka typu cross-site scripting w module Drupal Block Attributes pozwala użytkownikom ze specjalnymi uprawnieniami na wstrzykiwanie kodu ze względu na niewystarczającą sanityzację atrybutów bloków.
Średnia
CVE-2026-113712
Składowane XSS w komponencie incydentów w Cachet
W Cachet wykryto podatność na składowane XSS w formularzu tworzenia incydentów. Uwierzytelniony użytkownik może wstrzyknąć złośliwy kod w polach nazwy i wiadomości incydentu, co umożliwia kradzież sesji lub przejęcie konta każdego użytkownika przeglądającego publiczną stronę statusu.
Średnia
CVE-2026-107842
Contao: Treść chronionych stron ujawniona anonimowym użytkownikom po wyłączeniu index_protected
Wyłączenie indeksowania chronionych stron w Contao może spowodować ujawnienie ich tytułów, adresów URL i fragmentów treści anonimowym użytkownikom w wynikach wyszukiwania.
Średnia
CVE-2026-107843
Contao: Moduł rejestracji ponownie wysyła wiadomości aktywacyjne
Luka w module rejestracji Contao pozwala nieuwierzytelnionym użytkownikom wielokrotnie wysyłać e-maile aktywacyjne na dowolne adresy. Stwarza to ryzyko zalewania skrzynek pocztowych oraz ujawnia informacje o oczekujących rejestracjach użytkowników.
Niska
CVE-2026-107848
Contao: Cross-site request forgery w niestandardowych akcjach panelu administracyjnego
Podatność na fałszowanie żądań międzywitrynowych w Contao pozwala na wykonanie modyfikujących stan lub destrukcyjnych akcji panelu administracyjnego, jeśli zalogowany użytkownik otworzy spreparowany adres URL.
Średnia
CVE-2026-107844
Contao: Przejście przez katalogi w kontrolerze obrazów
Błąd przejścia przez katalogi w kontrolerze obrazów Contao pozwala nieuwierzytelnionym użytkownikom odczytywać pliki graficzne spoza katalogu głównego oraz weryfikować istnienie ścieżek w projekcie.
Krytyczna
CVE-2026-107845
Contao: Cross-site scripting w module comments-bundle
Luka cross-site scripting w module komentarzy Contao pozwala nieuwierzytelnionym użytkownikom na wstrzyknięcie kodu, który wykonuje się w sesji administratora przeglądającego komentarze, co może prowadzić do przejęcia konta lub wykonania kodu.
Średnia
CVE-2026-107850
Contao: Nieprawidłowa kontrola dostępu w module linków podglądu
Błąd kontroli dostępu w Contao umożliwia użytkownikom panelu bez uprawnień administratora odczytanie wszystkich linków podglądu i dostęp do nieopublikowanych treści za pomocą podpisanych adresów URL.
Średnia
CVE-2026-107851
Contao: Nieprawidłowa kontrola dostępu w voterze dostępu do tabel
Błąd buforowania w voterze bezpieczeństwa Contao pozwala użytkownikom zaplecza o niskich uprawnieniach na obejście ograniczeń modułów i uzyskanie nieautoryzowanego dostępu do wrażliwych tabel bazy danych.
Średnia
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Średnia
CVE-2026-107381
svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.