Średnia
CVE-2026-75592
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 51
Wyczyść filtry
Średnia
CVE-2026-69127
Kirby: System path exposure from error messages in the REST API
Wysoka
CVE-2026-71415
Kirby: File upload permissions are not checked during processing of chunk data
Wysoka
CVE-2026-75594
Kirby: Access to image files and limited access to JSON files outside of the site root via path traversal in the media handling
Wysoka
CVE-2026-54005
Kirby: `pages.access` permission is not checked in the `site/find` REST API route
Średnia
CVE-2026-54004
Kirby: Access to files of top-level drafts is not protected by permissions
Krytyczna
CVE-2026-54003
Kirby: External Initialization of the Panel on reverse proxy setups with the `Forwarded` header
Wysoka
CVE-2026-54002
Kirby: Cross-site scripting (XSS) from incomplete HTML/XML sanitization in `Dom::sanitize()`
Średnia
CVE-2026-50188
Kirby: Request header injection in `Http\Remote`
Wysoka
CVE-2026-49276
Kirby: Self cross-site scripting (self-XSS) in the writer field
Średnia
CVE-2026-49274
Kirby: `pages.access` permission is not checked in the pages picker for parent pages
Wysoka
CVE-2026-45368
Kirby CMS vulnerable to cross-site scripting (XSS) from links in KirbyTags and image blocks in the site frontend
Średnia
CVE-2026-45334
Kirby CMS's content locks disclose IDs and emails of inaccessible users from `users.access/list` permissions
Wysoka
CVE-2026-44177
Kirby CMS has pre-authentication path traversal and PHP file inclusion during user lookup
Średnia
CVE-2026-44176
Kirby CMS's `pages.access` permission is not checked during rendering of page drafts
Wysoka
CVE-2026-44175
Kirby CMS vulnerable to cross-site scripting (XSS) from list field content in the site frontend
Wysoka
CVE-2026-44174
Kirby CMS has an Arbitrary Method Call via REST API Search and Collection Query Endpoints
Średnia
CVE-2026-42051
Kirby CMS's system API endpoint leaks installed version and license data to authenticated users
Średnia
CVE-2026-42174
Kirby CMS doesn't gate user avatar creation, replacement and deletion with user update permissions
Wysoka
CVE-2026-42069
Kirby CMS's read access to site, user and role information is not gated by permissions
Wysoka
CVE-2026-42137
Kirby CMS's `pages.access/list` and `files.access/list` permissions are not consistently checked in the Panel and REST API
Wysoka
CVE-2026-41325
Kirby is vulnerable to authorization bypass during page, file and user creation via blueprint injection
Średnia
CVE-2026-40099
Kirby's page creation API bypasses the changeStatus permission check via unfiltered isDraft parameter
Wysoka
CVE-2026-34587
Kirby has Server-Side Template Injection (SSTI) via double template resolution in option rendering
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.