Średnia
CVE-2026-34384
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 50
Wyczyść filtry
Średnia
CVE-2026-34382
Admidio has Missing CSRF Protections on Custom List Deletion in mylist_function.php
Wysoka
CVE-2026-34381
Admidio allows Unauthenticated Access to Role-Restricted documents via neutralized .htaccess
Wysoka
CVE-2026-32813
Admidio has a Second-Order SQL Injection via List Configuration (lsc_special_field, lsc_sort, lsc_filter)
Średnia
CVE-2026-32818
Admidio is Missing Authorization on Forum Topic and Post Deletion
Średnia
CVE-2026-32757
Admidio has an HTMLPurifier Bypass in eCard Message Allows HTML Email Injection
Krytyczna
CVE-2026-32817
Admidio is Missing Authorization and CSRF Protection on Document and Folder Deletion
Średnia
CVE-2026-32812
Admidio Vulnerable to SSRF and Local File Read via Unrestricted URL Fetch in SSO Metadata Endpoint
Średnia
CVE-2026-32755
Admidio is Missing CSRF Protection on Role Membership Date Changes
Średnia
CVE-2026-32816
Admidio is Missing CSRF Validation on Role Delete, Activate, and Deactivate Actions
Wysoka
CVE-2026-32756
File Upload(RCE) Vulnerability in admidio
Średnia
CVE-2026-30927
Admidio: Event participation IDOR - non-leaders can register other users for events via user_uuid parameter
Wysoka
CVE-2025-62617
Admidio Vulnerable to Authenticated SQL Injection in Member Assignment Functionality
Niska
CVE-2024-47836
Admidio Vulnerable to HTML Injection In The Messages Section
Krytyczna
CVE-2024-38529
Admidio Vulnerable to RCE via Arbitrary File Upload in Message Attachment
Krytyczna
CVE-2024-37906
Admidio has Blind SQL Injection in ecard_send.php
Średnia
CVE-2023-47380
Cross-site Scripting in Admidio
Średnia
CVE-2023-4190
Admidio Insufficient Session Expiration vulnerability
Średnia
CVE-2023-3692
Admidio vulnerable to Unrestricted Upload of File with Dangerous Type
Wysoka
CVE-2023-3302
Admidio Improper Neutralization of Formula Elements in a CSV File vulnerability
Średnia
CVE-2023-3304
Admidio Improper Access Control vulnerability
Niska
CVE-2023-3303
Admidio Improper Access Control vulnerability
Średnia
CVE-2023-3109
Admidio vulnerable to Cross-site Scripting
Średnia
CVE-2022-23896
Cross-site Scripting in admidio
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.