Wysoka
CVE-2026-45793
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtry
Wysoka
CVE-2026-8726
georgringer/news has SQL Injection in extension "News system" (news)
Średnia
CVE-2026-46721
TYPO3 sf_register extension allows unauthorized assignment of frontend user groups
Średnia
CVE-2026-45731
AVideo: Authenticated Arbitrary File Read in view/update.php
Niska
ghsa-9m6v-8fxc-4r44
Sulu: Used API Keys may be available via Admin API
Krytyczna
CVE-2026-45697
Formie: Pre-authenticated server-side template injection in Hidden fields
Niska
CVE-2026-2728
LibreNMS: Cross-Site Scripting in ShowConfigController
Średnia
CVE-2026-47741
shopper/framework: Race condition on Discount.usage_limit allows silent over-redemption
Wysoka
CVE-2026-47740
shopper/framework: Authorization bypass in multiple Livewire admin components
Wysoka
CVE-2026-45270
CI4MS: Stored XSS in Pages Module Content via Broken html_purify Validation Rule
Średnia
CVE-2026-45139
CI4MS Fileeditor allows deletion and rename of critical application files due to missing extension allowlist on destructive operations
Średnia
CVE-2026-45138
CI4MS: Stored XSS in Blog Content via Broken `html_purify` Validation Rule
Średnia
CVE-2026-45620
AVideo CVE-2026-43881 incomplete fix - `objects/mention.json.php:17` is an unauthenticated user enumeration sibling that survives `d9cdc7024`
Średnia
CVE-2026-45619
AVideo CVE-2026-43884 incomplete fix - six (or more) `isSSRFSafeURL()` call sites still discard the `$resolvedIP` out-param at master HEAD post-`603e7bf`
Średnia
CVE-2026-45610
AVideo: 2FA toggle endpoint has no CSRF protection, letting an attacker page silently disable a logged-in victim's 2FA
Średnia
CVE-2026-45580
AVideo: stored XSS via unescaped stream key in modeYoutubeLive.php class attribute
Wysoka
CVE-2026-45578
AVideo: OS command injection in on_publish.php execAsync via unescaped m3u8 URL
Średnia
CVE-2026-23695
Cockpit CMS: Stored cross-site scripting vulnerability in the Set field type's Display template option
Wysoka
CVE-2026-56345
AVideo's Meet plugin: `uploadRecordedVideo.json.php` derives `users_id` from the uploaded filename and calls passwordless `User->login()`, allowing any caller with the Meet shared secret to obtain a session as arbitrary users including admin
Wysoka
CVE-2026-46491
SimpleSAMLphp casserver FileSystemTicketStore path traversal allows out-of-ticket-directory read/unserialize and conditional deletion
Wysoka
CVE-2026-41147
NukeViet CMS: Stored Cross-Site Scripting (XSS) via insufficient server-side input sanitization in Request class
Średnia
CVE-2025-65954
SimpleSAMLphp casserver: Open Redirect in logout
Wysoka
CVE-2026-41249
CoreShop Vulnerable to Remote Code Execution (RCE) via Insecure `pull_request_target` Configuration
Nieoceniona
CVE-2026-8493
drupal/colorbox_inline - SA-CONTRIB-2026-036
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.