Nieoceniona
CVE-2026-1553
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 070
Wyczyść filtry
Wysoka
CVE-2026-24765
PHPUnit Vulnerable to Unsafe Deserialization in PHPT Code Coverage Handling
Wysoka
CVE-2020-36947
LibreNMS contains an authenticated SQL Injection vulnerability
Średnia
CVE-2026-24422
phpMyFAQ: Public API endpoints expose emails and invisible questions
Średnia
CVE-2026-24421
phpMyFAQ: /api/setup/backup accessible to any authenticated user (authz missing)
Średnia
CVE-2026-24420
phpMyFAQ: Attachment download allowed without dlattachment right (broken access control)
Średnia
CVE-2025-71177
LavaLite CMS affected by a stored cross-site scripting vulnerability
Wysoka
CVE-2025-67847
Moodle affected by a code injection vulnerability
Niska
CVE-2026-26188
Freeform Craft Plugin CP UI (builder/integrations) has Stored Cross-Site Scripting (XSS) issue
Wysoka
CVE-2021-47853
phpPgAdmin contains a remote command execution vulnerability
Średnia
CVE-2026-23959
CoreShop Vulnerable to SQL Injection via Admin customer-company-modifier
Średnia
CVE-2026-0895
mailqueue TYPO3 extension affected by Insecure Deserialization in QueueableFileTransport
Krytyczna
CVE-2026-23524
Laravel Redis Horizontal Scaling Insecure Deserialization
Średnia
CVE-2026-23626
Kimai has an Authenticated Server-Side Template Injection (SSTI)
Średnia
CVE-2025-69198
Pterodactyl improperly locks resources allowing raced queries to create more resources than alloted
Niska
CVE-2026-1195
MineAdmin improperly refreshes tokens
Niska
CVE-2026-1196
MineAdmin May Expose Sensitive Information to an Unauthorized Actor
Średnia
CVE-2026-1194
MineAdmin May Expose Sensitive Information to an Unauthorized Actor
Niska
CVE-2026-1193
MineAdmin has Incorrect Privilege Assignment
Średnia
CVE-2026-23643
CakePHP PaginatorHelper::limitControl() vulnerable to reflected cross-site-scripting
Wysoka
CVE-2025-14894
Livewire Filemanager does not restrict uploaded file types
Niska
ghsa-rwr8-xrpw-9qf5
solspace/craft-freeform Exposed to Known Axios Vulnerabilities via Precompiled Assets
Niska
ghsa-44jg-mv3h-wj6g
solspace/craft-freeform Vulnerable to XSS in `PhpSpreadsheet` HTML Writer Due to Unsanitized Styling Data
Niska
ghsa-58q2-9x27-h2jm
solspace/craft-freeform Has a DoS Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.