Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtryGrav: 2FA Bypass via 'login.regenerate2FASecret' - Secret Rotation During Pending Challenge
Grav: Twig sandbox config exfiltration via grav.offsetGet + dump filter (CVE-2026-44738 bypass)
Grav: Decompression Bomb via ZipArchiver - Missing Extraction Limits
drupal/webform_submissions_delete - SA-CONTRIB-2026-133
drupal/unpublished_node_permissions - SA-CONTRIB-2026-132
drupal/photoswipe - SA-CONTRIB-2026-131
drupal/monobank - SA-CONTRIB-2026-130
drupal/media_library_importer - SA-CONTRIB-2026-129
drupal/symfony_mailer_log - SA-CONTRIB-2026-128
drupal/jsonapi_role_access - SA-CONTRIB-2026-127
drupal/islandora - SA-CONTRIB-2026-126
drupal/otp_verification - SA-CONTRIB-2026-125
drupal/otp_verification - SA-CONTRIB-2026-124
drupal/component_blocks - SA-CONTRIB-2026-123
drupal/calculate_working_days - SA-CONTRIB-2026-122
drupal/ai_translate - SA-CONTRIB-2026-121
drupal/ai - SA-CONTRIB-2026-120
drupal/ai - SA-CONTRIB-2026-119
drupal/advanced_search - SA-CONTRIB-2026-118
Sulu: Stored XSS via media download inline-disposition override
Sulu: Fix authorization bypass when creating preview links
Sulu: Media move/update authorization bypass (IDOR)
Kirby: Access to image files outside of the site root via path traversal in the media handling
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.