Średnia
CVE-2026-104181
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 039
Wyczyść filtry
Średnia
CVE-2026-88023
MongoDB: GridFS data disclosure and deletion via query-operator injection in file IDs
Średnia
CVE-2026-59944
Composer: GHSA-gjfg-22fp-rrxx fix bypass via symlinked package bin path
Średnia
CVE-2026-105829
league/commonmark: DisallowedRawHtml bypassed when a disallowed tag name ends the raw-HTML literal
Wysoka
CVE-2026-105830
league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
Niska
CVE-2026-102279
Laravel: XSS in Debug Page Information
Niska
CVE-2026-102601
Flysystem: WhitespacePathNormalizer's control-character (CorruptedPathDetected) check is bypassed by malformed UTF-8 in the path, affecting every adapter
Wysoka
CVE-2026-65954
PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()
Krytyczna
CVE-2026-92161
FriendsOfFlarum OAuth: Unauthenticated account takeover via unverified email trust in Discord OAuth provider
Wysoka
CVE-2026-57440
Mediawiki EmbedVideo Extension has stored XSS via malformed src url with $wgEmbedVideoRequireConsent disabled
Wysoka
CVE-2026-61823
code16 Sharp vulnerable to stored XSS via iframe srcdoc Attribute
Wysoka
CVE-2026-61825
code16/sharp has a stored XSS via data-html-content Sanitizer Bypass
Niska
CVE-2026-57232
Contao: Server-Side Request Forgery (SSRF) via Unvalidated RSS Feed URL in Feed Reader Module
Wysoka
CVE-2026-61815
zbateson/mail-mime-parser has CRLF header injection via attachment filename
Wysoka
CVE-2026-61816
zbateson/mail-mime-parser has uncontrolled resource consumption (CPU/memory DoS) parsing untrusted MIME
Wysoka
CVE-2026-56738
phpMyFAQ has SQL Injection in `StopWords::add()` — Unescaped Stop Word Insertion
Wysoka
CVE-2026-56737
phpMyFAQ's two-factor authentication login bypasses the password factor
Wysoka
CVE-2026-56736
phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
Wysoka
CVE-2026-63498
Snipe-IT: Stored XSS via Inline XML Rendering in the Uploaded Files API
Wysoka
CVE-2026-62368
Snipe-IT: Stored XSS via Custom Field name in asset-list column headers
Wysoka
CVE-2026-63493
Snipe-IT: 2FA bypass via the API token flow
Średnia
CVE-2026-62998
REDAXO: Unwhitelisted ORDER BY Column in rex_list Allows Authenticated Column Enumeration
Wysoka
CVE-2026-76089
Formie: Missing authorization on sent notification resend modal exposes submission PII
Wysoka
CVE-2026-76087
Formie: Unauthenticated users can overwrite incomplete submissions via submit action
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.