Nieoceniona
CVE-2026-3212
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 070
Wyczyść filtry
Nieoceniona
CVE-2026-3211
drupal/theme_rule - SA-CONTRIB-2026-012
Nieoceniona
CVE-2026-3210
drupal/material_icons - SA-CONTRIB-2026-011
Średnia
CVE-2026-27621
TypiCMS Core has Stored Cross-Site Scripting (XSS) via SVG File Upload
Krytyczna
CVE-2026-27593
Statamic is vulnerable to account takeover via password reset link injection
Średnia
CVE-2026-27461
Pimcore vulnerable to SQL injection via unsanitized filter value in Dependency Dao RLIKE clause
Średnia
CVE-2026-27129
Craft CMS: Cloud Metadata SSRF Protection Bypass via IPv6 Resolution
Średnia
CVE-2026-27128
Craft CMS Race condition in Token Service potentially allows for token usage greater than the token limit
Wysoka
CVE-2026-27127
Craft CMS has Cloud Metadata SSRF Protection Bypass via DNS Rebinding
Średnia
CVE-2026-27126
Craft CMS has Stored XSS in Table Field via "HTML" Column Type
Niska
CVE-2026-2897
funadmin: XSS through Value argument in Backend Interface component
Niska
CVE-2026-2898
funadmin: Deserialization Vulnerability in Backend Endpoint via AuthCloudService getMember Function
Średnia
CVE-2026-2896
funadmin has Incorrect Privilege Assignment in its Configuration Handler
Średnia
CVE-2026-2894
funadmin exposes sensitive information via getMember function
Niska
CVE-2026-2895
funadmin has Weak Password Recovery Mechanism for Forgotten Password
Średnia
CVE-2026-26047
Moodle TeX formula editor is vulnerable to DoS through lack of execution time limits
Wysoka
CVE-2026-26045
Moodle has a Remote Code Execution risk via file restore
Średnia
CVE-2026-27568
AVideo has Stored Cross-Site Scripting via Markdown Comment Injection
Wysoka
CVE-2026-27206
Zumba Json Serializer has a potential PHP Object Injection via Unrestricted @type in unserialize()
Wysoka
CVE-2026-27198
Formwork Improperly Managed Privileges in User creation
Wysoka
CVE-2026-27196
Statamic affected by privilege escalation via stored cross-site scripting
Wysoka
CVE-2026-26990
LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
Średnia
CVE-2026-26989
LibreNMS has a Stored XSS in Alert Rule
Wysoka
CVE-2026-26988
LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.