Wysoka
CVE-2026-44741
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 423
Wyczyść filtry
Wysoka
CVE-2026-44177
Kirby CMS has pre-authentication path traversal and PHP file inclusion during user lookup
Krytyczna
CVE-2018-25357
Dolibarr ERP CRM contains a remote code evaluation vulnerability
Średnia
CVE-2026-8245
Concrete CMS is Vulnerable to Reflected XSS in Legacy Pagination
Wysoka
CVE-2026-8197
Concrete CMS is vulnerable to Stored XSS via OAuth integration name
Niska
CVE-2026-46637
Twig: HTML-output filters in twig/* extras incorrectly declared `is_safe => ['all']`
Wysoka
CVE-2026-35671
phpMyFAQ: IDOR Account Takeover
Wysoka
CVE-2026-31069
BillaBear is Vulnerable to SQL Injection in the EventRepository
Średnia
CVE-2026-46337
AVideo: Unauthenticated Arbitrary Image Read via Path Traversal in `view/img/image404Raw.php`
Wysoka
CVE-2026-45793
Github Actions issued GITHUB_TOKEN disclosure in GitHub Actions logs
Średnia
CVE-2026-45731
AVideo: Authenticated Arbitrary File Read in view/update.php
Wysoka
CVE-2026-45270
CI4MS: Stored XSS in Pages Module Content via Broken html_purify Validation Rule
Średnia
CVE-2026-45139
CI4MS Fileeditor allows deletion and rename of critical application files due to missing extension allowlist on destructive operations
Średnia
CVE-2026-45138
CI4MS: Stored XSS in Blog Content via Broken `html_purify` Validation Rule
Wysoka
CVE-2026-45578
AVideo: OS command injection in on_publish.php execAsync via unescaped m3u8 URL
Średnia
CVE-2026-23695
Cockpit CMS: Stored cross-site scripting vulnerability in the Set field type's Display template option
Wysoka
CVE-2026-39850
Yii 2: Local file inclusion via view parameter name collision
Średnia
CVE-2026-27892
FacturaScripts Vulnerable to Unstripped Image Metadata (EXIF) Leakage via Library Module File Upload/Download
Wysoka
CVE-2026-42552
Flight vulnerable to sensitive information disclosure via default error handler
Wysoka
CVE-2026-42550
Flight vulnerable to SQL Injection via unvalidated identifiers in SimplePdo::insert / update / delete
Średnia
CVE-2026-42549
Flight has path traversal in `make:controller` CLI that creates arbitrary directories outside project root
Krytyczna
CVE-2026-46364
phpMyFAQ has unauthenticated SQL injection via User-Agent header in BuiltinCaptcha
Wysoka
CVE-2026-46359
phpMyFAQ has SQL Injection in CurrentUser::setTokenData through unescaped OAuth token fields
Średnia
CVE-2026-46361
phpMyFAQ has stored XSS via | raw Filter in search.twig — html_entity_decode(strip_tags()) Bypass in Search Result Rendering
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.