Średnia
CVE-2026-41657
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 851
Wyczyść filtry
Średnia
CVE-2026-41656
Admidio has Path Traversal via Unvalidated `name` Parameter in Document Add Mode that Enables Arbitrary Server File Read
Średnia
CVE-2026-41655
Admidio has Path Traversal in ECard Preview that Allows Reading Arbitrary Server Files Including Database Credentials
Średnia
CVE-2026-42206
OpenID Connect nonce generated but never validated — ID token replay attack
Wysoka
CVE-2026-41587
CI4MS has Unrestricted PHP File Upload via Theme Installation that Leads to Authenticated Remote Code Execution
Wysoka
CVE-2026-40902
PhpSpreadsheet has CPU Denial of Service via Unbounded Row Number in XLSX Row Dimensions
Krytyczna
CVE-2026-34084
PhpSpreadsheet has SSRF/RCE in IOFactory::load when $filename is user controlled
Średnia
CVE-2026-32699
FacturaScripts has Insecure Parameter Handling: Unauthorized Modification of Immutable 'nick' Field
Średnia
CVE-2026-6982
ShowDoc has an Injection vulnerability
Wysoka
CVE-2026-41325
Kirby is vulnerable to authorization bypass during page, file and user creation via blueprint injection
Niska
CVE-2026-41498
Kimai has Missing Object-Level Authorization in the Team API
Średnia
CVE-2026-40099
Kirby's page creation API bypasses the changeStatus permission check via unfiltered isDraft parameter
Średnia
CVE-2026-41887
Flarum: Path traversal in LESS parser via theme color settings (incomplete fix for CVE-2023-27577)
Krytyczna
CVE-2026-41203
CI4MS Theme::upload is vulnerable to Zip Slip leading to RCE
Krytyczna
CVE-2026-41202
CI4MS Backup::restore is vulnerable to Zip Slip leading to RCE
Wysoka
ghsa-mh6w-vxff-9wqp
PHPUnit: Argument injection via newline in PHP INI values forwarded to child processes
Wysoka
CVE-2026-40488
OpenMage LTS: Customer File Upload Extension Blocklist Bypass → Remote Code Execution
Wysoka
CVE-2026-25524
OpenMage LTS: Phar Deserialization leads to Remote Code Execution
Wysoka
CVE-2026-41143
YesWiki vulnerable to authenticated SQL Injection via id_fiche in EntryManager::formatDataBeforeSave()
Wysoka
CVE-2026-41570
PHPUnit has Argument injection via newline in PHP INI values that are forwarded to child processes
Niska
CVE-2026-80199
Kimai: Username enumeration via timing on X-AUTH-USER
Krytyczna
CVE-2026-23500
Dolibarr: OS Command Injection (RCE) via MAIN_ODT_AS_PDF configuration
Wysoka
CVE-2026-41304
WWBN AVideo: RCE cause by clonesite plugin
Wysoka
CVE-2026-41230
Froxlor has a BIND Zone File Injection via Unsanitized DNS Record Content in DomainZones::add()
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.