Wysoka
CVE-2026-69088
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 039
Wyczyść filtry
Wysoka
CVE-2026-65608
Grav: FlexDirectory::dynamicDataField() executes arbitrary callables from blueprint data with no validation
Średnia
CVE-2026-61449
Grav: Decompression-bomb size cap bypassed by forged ZIP size in ZipArchiver/Installer
Średnia
CVE-2026-58657
Grav: Stored CSS injection via Markdown image resize() bypasses prior media style sanitizers in Grav
Średnia
CVE-2026-61453
Grav: XSS Blueprint Validation Bypass via Twig String Concatenation
Średnia
CVE-2026-59193
Grav CMS — Improper Handling of Highly Compressed Data in Installer::unZip()
Nieoceniona
drupal-core-2026-013
Drupal core - SA-CORE-2026-013
Niska
CVE-2026-100909
October CMS: Incomplete Scheme Validation in Image Resizer
Niska
CVE-2026-49400
October CMS: PHP Object Injection via Backend Widget Session Storage
Niska
CVE-2026-46696
October CMS: Safe Mode Sandbox Bypass via Session Store and Forwarded Builder Calls
Wysoka
CVE-2026-56825
Shopper: Missing authorization on product removal actions in CollectionProducts component
Średnia
CVE-2026-56830
Shopper: Media sub-form store() still lacks authorization (Incomplete fix for GHSA-h4mp-g9c6-xwph)
Wysoka
CVE-2026-56829
Shopper: Unauthorized inventory stock manipulation via unlocked variant property in VariantStock component
Wysoka
CVE-2026-56828
Shopper: privilege escalation via improper Livewire admin component authorization
Średnia
CVE-2026-56826
Shopping privilege escalation through missing authorization in Settings components
Średnia
CVE-2026-56831
Shopper: Negative discount values accepted and propagated through order calculation pipeline
Wysoka
CVE-2026-56827
Shopper: Authorization bypass in Filament bulk actions allows browse-only staff to mass-delete attributes/tags and mass-toggle visibility of brands/categories/suppliers
Wysoka
CVE-2026-55416
Pimcore: SQL Injection in Custom Reports via Malicious Report Configuration
Nieoceniona
CVE-2026-87955
drupal/ultimate_table_field - SA-CONTRIB-2026-153
Nieoceniona
CVE-2026-87954
drupal/term_glossary - SA-CONTRIB-2026-152
Nieoceniona
CVE-2026-87953
drupal/miniorange_saml - SA-CONTRIB-2026-151
Nieoceniona
CVE-2026-87952
drupal/miniorange_saml - SA-CONTRIB-2026-150
Nieoceniona
CVE-2026-87951
drupal/miniorange_saml - SA-CONTRIB-2026-149
Nieoceniona
CVE-2026-87950
drupal/miniorange_saml - SA-CONTRIB-2026-148
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.