Wysoka
CVE-2026-47761
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 400
Wyczyść filtry
Wysoka
CVE-2026-47762
TinyMCE Cross-Site Scripting (XSS) vulnerability through `mce:protected` comments
Wysoka
CVE-2026-47759
TinyMCE Cross-Site Scripting (XSS) vulnerability using through data-mce- prefixed src, href, style attributes
Średnia
CVE-2026-50182
WWBN AVideo: Unauthenticated Reflected XSS via $_GET['search'] in AVideo YouTubeAPI Gallery Pagination
Wysoka
CVE-2026-47231
Admidio has IDOR in `documents-files.php` `mode=move_save` that lets any folder-uploader exfiltrate files from private folders
Średnia
CVE-2026-47226
Admidio: Authorization bypass in file_delete enables cross-folder file removal by authenticated users without delete privileges
Wysoka
CVE-2026-47260
Koel Vulnerable to SSRF via Podcast Episode Enclosure URLs
Niska
CVE-2026-45756
Symfony's JsonPath Evaluates Attacker-Controlled Regular Expressions in match()/search() Without Limits — ReDoS
Wysoka
CVE-2026-45704
Pimcore has a CustomReports Share Bypass
Średnia
CVE-2026-45703
Pimcore has a WordExport Authorization Bypass for Unauthorized Document Export
Niska
CVE-2026-45305
Symfony's YAML Parser has a ReDoS via Catastrophic Backtracking in Parser::cleanup() Regex
Niska
CVE-2026-45133
Symfony hardened the parser when handling untrusted input
Średnia
CVE-2026-45073
Symfony Vulnerable to SQL Injection in PdoAdapter::doClear() via Unsanitized $prefix
Wysoka
CVE-2026-45063
Symfony Vulnerable to Identity Spoofing via Unanchored DN Regex in X509Authenticator
Wysoka
CVE-2026-44741
Pimcore Admin Classic Bundle Vulnerable to SQL Injection in Translation Grid Date Filter via Unsanitized Property Parameter
Wysoka
CVE-2026-44739
Pimcore Vulnerable to SQL Injection in Custom Reports Column Configuration
Krytyczna
CVE-2026-46670
YesWiki: Unauthenticated SQL Injection
Wysoka
CVE-2026-35672
phpMyFAQ: Default Empty API Token Authentication Bypass
Wysoka
CVE-2026-35671
phpMyFAQ: IDOR Account Takeover
Wysoka
CVE-2026-47740
shopper/framework: Authorization bypass in multiple Livewire admin components
Średnia
CVE-2026-45139
CI4MS Fileeditor allows deletion and rename of critical application files due to missing extension allowlist on destructive operations
Wysoka
CVE-2026-44738
Grav: Twig sandbox allows editor-role users to exfiltrate all plugin secrets via Config::toArray()
Średnia
CVE-2026-42070
MantisBT: Authorization Bypass in Bugnote Editing via Issue Update API
Wysoka
CVE-2026-39850
Yii 2: Local file inclusion via view parameter name collision
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.