Wysoka
CVE-2026-24416
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Krytyczna
CVE-2025-69212
OpenSTAManager has an OS Command Injection in P7M File Processing
Niska
CVE-2026-22254
Winter CMS has Stored Cross-site Scripting (XSS) in Asset Manager
Średnia
CVE-2026-25523
Magento's X-Original-Url header can expose admin url
Średnia
CVE-2026-25483
Craft Commerce has Stored XSS via Order Status Message with potential database exfiltration
Krytyczna
CVE-2026-25510
CI4MS Vulnerable to Remote Code Execution (RCE) via Arbitrary File Creation and Save in File Editor
Średnia
CVE-2026-23476
FacturaScripts is Vulnerable to Reflected XSS
Wysoka
CVE-2026-22243
EGroupware has SQL Injection in Nextmatch Filter Processing
Nieoceniona
CVE-2026-1554
drupal/cas_server - SA-CONTRIB-2026-007
Średnia
CVE-2026-24421
phpMyFAQ: /api/setup/backup accessible to any authenticated user (authz missing)
Wysoka
CVE-2025-67847
Moodle affected by a code injection vulnerability
Niska
CVE-2026-26188
Freeform Craft Plugin CP UI (builder/integrations) has Stored Cross-Site Scripting (XSS) issue
Średnia
CVE-2026-23959
CoreShop Vulnerable to SQL Injection via Admin customer-company-modifier
Krytyczna
CVE-2026-23524
Laravel Redis Horizontal Scaling Insecure Deserialization
Średnia
CVE-2026-23626
Kimai has an Authenticated Server-Side Template Injection (SSTI)
Średnia
CVE-2025-69198
Pterodactyl improperly locks resources allowing raced queries to create more resources than alloted
Niska
ghsa-44jg-mv3h-wj6g
solspace/craft-freeform Vulnerable to XSS in `PhpSpreadsheet` HTML Writer Due to Unsanitized Styling Data
Niska
ghsa-58q2-9x27-h2jm
solspace/craft-freeform Has a DoS Vulnerability
Wysoka
CVE-2026-23622
alextselegidis/easyappointments is Vulnerable to CSRF Protection Bypass
Średnia
CVE-2026-23496
Pimcore Web2Print Tools Bundle "Favourite Output Channel Configuration" Missing Function Level Authorization
Średnia
CVE-2026-23495
Pimcore's Admin Classic Bundle is Missing Function Level Authorization on "Predefined Properties" Listing
Średnia
CVE-2026-23494
Pimcore is Vulnerable to Broken Access Control: Missing Function Level Authorization on "Static Routes" Listing
Wysoka
CVE-2026-23493
Pimcore ENV Variables and Cookie Informations are exposed in http_error_log
Wysoka
CVE-2026-23492
Pimcore Has an Incomplete Patch for CVE-2023-30848
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.