Wysoka
CVE-2026-33038
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 388
Wyczyść filtry
Wysoka
CVE-2026-32813
Admidio has a Second-Order SQL Injection via List Configuration (lsc_special_field, lsc_sort, lsc_filter)
Średnia
CVE-2026-32818
Admidio is Missing Authorization on Forum Topic and Post Deletion
Średnia
CVE-2026-32757
Admidio has an HTMLPurifier Bypass in eCard Message Allows HTML Email Injection
Krytyczna
CVE-2026-32817
Admidio is Missing Authorization and CSRF Protection on Document and Folder Deletion
Średnia
CVE-2026-32755
Admidio is Missing CSRF Protection on Role Membership Date Changes
Średnia
CVE-2026-32816
Admidio is Missing CSRF Validation on Role Delete, Activate, and Deactivate Actions
Wysoka
CVE-2026-32263
Craft CMS vulnerable to behavior injection RCE via EntryTypesController
Średnia
CVE-2026-31825
Sylius has a DQL Injection via API Order Filters
Wysoka
CVE-2026-31824
Sylius has a Promotion Usage Limit Bypass via Race Condition
Wysoka
CVE-2026-29172
Craft Commerce is Vulnerable to SQL Injection in Commerce Purchasables Table Sorting
Wysoka
CVE-2026-29069
Craft CMS has unauthenticated activation email trigger with potential user enumeration
Krytyczna
CVE-2026-26279
Froxlor has Admin-to-Root Privilege Escalation via Input Validation Bypass + OS Command Injection
Średnia
CVE-2026-27129
Craft CMS: Cloud Metadata SSRF Protection Bypass via IPv6 Resolution
Wysoka
CVE-2026-27127
Craft CMS has Cloud Metadata SSRF Protection Bypass via DNS Rebinding
Wysoka
CVE-2026-27206
Zumba Json Serializer has a potential PHP Object Injection via Unrestricted @type in unserialize()
Wysoka
CVE-2026-26990
LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
Wysoka
CVE-2026-25892
Adminer has an Unauthenticated Persistent DoS via Array Injection in ?script=version Endpoint
Wysoka
CVE-2026-25498
Craft CMS Vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Średnia
CVE-2026-25492
Craft CMS: save_images_Asset graphql mutation can be abused to exfiltrate AWS credentials of underlying host
Wysoka
CVE-2026-24419
OpenSTAManager has a SQL Injection in the Prima Nota module
Wysoka
CVE-2026-24418
OpenSTAManager has a SQL Injection vulnerability in the Scadenzario bulk operations module
Wysoka
CVE-2026-24417
OpenSTAManager has a Time-Based Blind SQL Injection with Amplified Denial of Service
Wysoka
CVE-2026-24416
OpenSTAManager has a Time-Based Blind SQL Injection in Article Pricing Module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.