Wysoka
CVE-2026-69088
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 388
Wyczyść filtry
Wysoka
CVE-2026-65608
Grav: FlexDirectory::dynamicDataField() executes arbitrary callables from blueprint data with no validation
Średnia
CVE-2026-61449
Grav: Decompression-bomb size cap bypassed by forged ZIP size in ZipArchiver/Installer
Średnia
CVE-2026-58657
Grav: Stored CSS injection via Markdown image resize() bypasses prior media style sanitizers in Grav
Niska
CVE-2026-49400
October CMS: PHP Object Injection via Backend Widget Session Storage
Wysoka
CVE-2026-56825
Shopper: Missing authorization on product removal actions in CollectionProducts component
Wysoka
CVE-2026-56829
Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component
Średnia
CVE-2026-56826
Shopping privilege escalation through missing authorization in Settings components
Wysoka
CVE-2026-56827
Shopper: Authorization bypass in Filament bulk actions allows browse-only staff to mass-delete attributes/tags and mass-toggle visibility of brands/categories/suppliers
Średnia
CVE-2026-61450
Grav: Twig sandbox config exfiltration via grav.offsetGet + dump filter (CVE-2026-44738 bypass)
Wysoka
CVE-2026-64850
Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData()
Średnia
CVE-2026-81890
elFinder: CSRF in netmount allows forced FTP mounts and server-side FTP connections
Wysoka
CVE-2026-86428
league/commonmark: Denial of service via distinctly-named attributes in the Attributes extension
Wysoka
CVE-2026-86429
league/commonmark: Denial of service in the SmartPunct and Attributes extensions
Wysoka
CVE-2026-55843
Snipe-IT has an Improper Privilege Management issue
Niska
CVE-2026-55891
PrivateBin has reflected JSON injection in backend responses via unescaped REQUEST_URI
Krytyczna
CVE-2026-55634
Pimcore Vulnerable to Remote Code Execution via DataObject Class-Definition Field Name
Krytyczna
CVE-2026-55220
Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column (PHP Object Injection, CWE-502)
Wysoka
CVE-2026-55208
Pimcore: SQL Injection via Column Name in DateFilter allows authenticated user to extract arbitrary database data including admin password hashes
Wysoka
CVE-2026-55584
phpSysInfo has an IP allowlist (PSI_ALLOWED) bypass via spoofed X-Forwarded-For / Client-IP headers
Wysoka
CVE-2026-57584
Phalcon: Catastrophic backtracking (ReDoS) in the default Phalcon Router route lead to remote unauthenticated DoS
Średnia
CVE-2026-57994
phpMyFAQ public FAQ APIs expose inactive FAQ content
Wysoka
CVE-2026-63135
YOURLS has stored XSS in referrer statistics chart via crafted Referer header
Krytyczna
CVE-2026-59989
Phalcon Volt compiler `join` filter compile-time PHP code injection (SSTI leads to RCE)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.