Wysoka
CVE-2026-54329
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 82
Wyczyść filtry
Niska
CVE-2026-55542
Snipe-IT's S3 signature image retrieval lacks authorization before temporary URL
Niska
CVE-2026-55519
Snipe-IT has Improper Authorization in File Deletion (IDOR)
Średnia
CVE-2026-55483
Snipe-IT Vulnerable to Privilege Escalation via Missing admin Permission Check in User Creation
Średnia
CVE-2026-55482
Snipe-IT has Multi-Tenancy Bypass via Bulk Asset Update
Średnia
CVE-2026-50550
Snipe-IT has a 2FA reset privilege bypass
Średnia
CVE-2026-49976
Snipe-IT Vulnerable to User Account Escalation via CSV Import
Średnia
CVE-2026-49870
Snipe-IT's TOTP is Brute-Forceable Due to Missing Rate Limiting on `POST /two-factor`
Wysoka
CVE-2026-48507
Snipe-IT: Bulk editing users allowed `ldap_import` and `activated_in` bulk editing users
Średnia
CVE-2026-48493
Snipe-IT Vulnerable to Privilege Escalation for self via API Permissions Assignment
Średnia
CVE-2026-48492
Snipe-IT's selectlist visibility is too permissive
Średnia
CVE-2026-44833
Snipe-IT has an open redirect vulnerability
Krytyczna
CVE-2026-37709
Snipe-IT has insecure permissions in file uploads
Wysoka
CVE-2026-44832
Snipe-IT has Privilege Escalation via API Permissions Assignment
Średnia
CVE-2026-44831
Snipe-IT has Stored XSS via Component Checkout Notes (v8.4.0)
Wysoka
CVE-2025-15602
Snipe-IT has sensitive user attributes related to account privileges that are insufficiently protected against mass assignment
Średnia
CVE-2025-65622
Snipe-IT allows stored XSS via the Locations "Country" field
Średnia
CVE-2025-65621
Snipe-IT is vulnerable to stored cross-site scripting
Średnia
CVE-2025-64027
Snipe-IT has Cross-site Scripting vulnerability in CSV import workflow
Średnia
CVE-2025-59713
Snipe-IT allows unsafe deserialization
Średnia
CVE-2025-59712
Snipe-IT allows XSS
Średnia
CVE-2025-47226
Grokability Snipe-IT has incorrect authorization for accessing asset information
Wysoka
CVE-2024-51093
Cross Site Scripting vulnerability in Snipe-IT
Wysoka
CVE-2024-48987
Snipe-IT remote code execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.