Średnia
CVE-2026-24739
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 400
Wyczyść filtry
Wysoka
CVE-2026-22243
EGroupware has SQL Injection in Nextmatch Filter Processing
Wysoka
CVE-2020-36947
LibreNMS contains an authenticated SQL Injection vulnerability
Średnia
CVE-2026-23959
CoreShop Vulnerable to SQL Injection via Admin customer-company-modifier
Średnia
CVE-2026-0895
mailqueue TYPO3 extension affected by Insecure Deserialization in QueueableFileTransport
Średnia
CVE-2026-23626
Kimai has an Authenticated Server-Side Template Injection (SSTI)
Wysoka
CVE-2026-23492
Pimcore Has an Incomplete Patch for CVE-2023-30848
Średnia
CVE-2022-50807
Concrete5 CMS contains an XPath injection vulnerability
Średnia
CVE-2026-22242
CoreShop Vulnerable to SQL Injection via Admin Reports
Wysoka
CVE-2026-21857
Redaxo has Path Traversal in Backup Addon Leading to Arbitrary File Read
Wysoka
CVE-2025-68455
Craft CMS vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Średnia
CVE-2025-68614
LibreNMS Alert Rule API Cross-Site Scripting Vulnerability
Wysoka
CVE-2025-65346
alexusmai laravel-file-manager is vulnerable to Directory Traversal via the unzip/extraction functionality
Nieoceniona
CVE-2025-13979
drupal/minisite - SA-CONTRIB-2025-117
Wysoka
CVE-2025-66305
Grav vulnerable to Denial of Service via Improper Input Handling in 'Supported' Parameter
Średnia
CVE-2025-66306
Grav vulnerable to Information Disclosure via IDOR in Grav Admin Panel
Średnia
CVE-2025-66302
Grav vulnerable to Path Traversal allowing server files backup
Średnia
CVE-2025-65093
LibreNMS is vulnerable to SQL Injection (Boolean-Based Blind) in hostname parameter in ajax_output.php endpoint
Wysoka
CVE-2025-62519
phpMyFAQ has Authenticated SQL Injection in Configuration Update Functionality
Średnia
CVE-2025-64714
PrivateBin's template-switching feature allows arbitrary local file inclusion through path traversal
Wysoka
CVE-2025-64519
TorrentPier is Vulnerable to Authenticated SQL Injection through Moderator Control Panel's topic_id parameter
Niska
CVE-2025-10931
drupal/umami_analytics - SA-CONTRIB-2025-109
Średnia
CVE-2025-10927
drupal/plausible_tracking - SA-CONTRIB-2025-107
Wysoka
CVE-2025-62617
Admidio Vulnerable to Authenticated SQL Injection in Member Assignment Functionality
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.