Średnia
CVE-2026-52763
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Wysoka
CVE-2026-52762
YesWiki: Authenticated (Admin) Server-Side Template Injection to Remote Code Execution via Bazar Semantic Templates
Średnia
CVE-2026-53760
Admidio: CSRF on Plugin Install, Uninstall, and Update via Unprotected GET Requests
Niska
CVE-2026-56394
Craft CMS has authenticated path traversal in `assets/icon`, allowing local `.svg` file read
Niska
ghsa-gq4g-fpc9-vjfq
Webauthn: SimpleFakeCredentialGenerator with an empty secret produces predictable fake credentials, weakening username enumeration protection
Średnia
CVE-2026-45016
EGroupware Vulnerable to Local File Inclusion via file:// URI in Mail Compose
Wysoka
CVE-2026-40187
EGroupware has Authenticated RCE via Malicious eTemplate Upload
Krytyczna
CVE-2026-27823
EGroupware has a Remote Code Execution Vulnerability
Średnia
CVE-2026-55793
Craft CMS: Stored XSS via Structure entry title in table view
Średnia
CVE-2026-55792
Craft CMS: Sensitive File Disclosure / Server-Side File Read
Krytyczna
CVE-2026-52889
Formie Hidden field defaults vulnerable to Server-Side Template Injection
Krytyczna
CVE-2026-9559
Mautic vulnerable to Path Traversal via Campaign Import
Krytyczna
CVE-2026-9558
Mautic has Server-Side Template Injection (SSTI) in Theme Templates
Średnia
CVE-2026-9557
Mautic Focus component Vulnerable to SSRF
Średnia
CVE-2026-90935
Froxlor customer can create MySQL databases on disallowed servers via Mysqls.add API
Średnia
CVE-2026-90936
Froxlor: Authenticated customers can read other customers' allowed sender aliases
Średnia
ghsa-2wwr-9x6f-88gp
EasyAdminBundle has path traversal and reflected XSS in Flag and Icon Twig components
Nieoceniona
CVE-2026-58588
drupal/canvas - SA-CONTRIB-2026-066
Średnia
CVE-2026-48806
Twig: Sandbox `__toString()` policy bypass via dynamic mapping keys
Wysoka
CVE-2026-47198
Paymenter has URL parameter injection that bypasses paid plan limits at checkout
Niska
CVE-2026-54244
Statamic CMS's incorrect authorization lets view-only users submit Live Preview content reserved for editors
Średnia
CVE-2026-54243
Statamic Vulnerable to CSV formula injection in form submission exports
Średnia
CVE-2026-54242
Statamic Vulnerable to Server-Side Request Forgery via Glide (DNS rebinding)
Średnia
CVE-2026-49359
PhpWeasyPrint vulnerable to SSRF and local file disclosure via the attachment option
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.