Średnia
CVE-2026-9811
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 57
Wyczyść filtry
Wysoka
CVE-2026-9809
Mautic has Stored Cross-Site Scripting (XSS) in Projects Component
Wysoka
CVE-2026-9808
Mautic has an Authorization Bypass in API v2 Endpoints
Krytyczna
CVE-2026-9559
Mautic vulnerable to Path Traversal via Campaign Import
Krytyczna
CVE-2026-9558
Mautic has Server-Side Template Injection (SSTI) in Theme Templates
Średnia
CVE-2026-9557
Mautic Focus component Vulnerable to SSRF
Wysoka
CVE-2026-4776
Mautic has SQL Injection in API Contact Filtering
Wysoka
CVE-2026-3105
Mautic is Vulnerable to SQL Injection through Contact Activity API Sorting
Krytyczna
CVE-2025-13828
Mautic user without privileged access to the Marketplace can install and uninstall composer packages
Średnia
CVE-2025-9824
Mautic Vulnerable to User Enumeration via Response Timing
Średnia
CVE-2025-9823
Mautic vulnerable to reflected XSS in lead:addLeadTags - Quick Add
Średnia
CVE-2025-9822
Mautic vulnerable to secret data extraction via elfinder
Niska
CVE-2025-9821
Mautic vulnerable to SSRF via webhook function
Średnia
CVE-2025-5256
Mautic has an Open Redirect vulnerability on user unlock path.
Średnia
CVE-2024-47055
Mautic segment cloning doesn't have a proper permission check
Średnia
CVE-2024-47057
Mautic allows user name enumeration due to response time difference on password reset form
Średnia
CVE-2024-47056
Mautic does not shield .env files from web traffic
Średnia
CVE-2025-5257
Mautic's Predictable Page Indexing Might Lead to Sensitive Data Exposure
Średnia
CVE-2022-25773
Mautic allows Relative Path Traversal in assets file upload
Wysoka
CVE-2024-47053
Mautic allows Improper Authorization in Reporting API
Krytyczna
CVE-2024-47051
Mautic allows Remote Code Execution and File Deletion in Asset Uploads
Średnia
CVE-2024-47059
Mautic allows users enumeration due to weak password login
Średnia
CVE-2022-25770
Mautic has insufficient authentication in upgrade flow
Średnia
CVE-2021-27917
Mautic has an XSS in contact tracking and page hits report
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.