Wysoka
CVE-2026-39850
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 25
Wyczyść filtry
Wysoka
CVE-2026-25498
Craft CMS Vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Wysoka
CVE-2025-68455
Craft CMS vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior
Średnia
CVE-2025-48493
Yii 2 Redis may expose AUTH parameters in logs in case of connection failure
Krytyczna
Wykorzystywana w atakach
CVE-2024-58136
yiisoft/yii2 Mishandles the Attaching of Behavior Defined by a `__class` Array Key
Średnia
CVE-2025-2689
yiisoft Yii2 Deserialization of Untrusted Data
Wysoka
CVE-2024-4990
Unsafe Reflection in base Component class in yiisoft/yii2
Średnia
CVE-2024-32877
Reflected Cross-site Scripting in yiisoft/yii2 Debug mode
Niska
CVE-2023-50708
yii2-authclient vulnerable to possible timing attack on string comparison in OAuth1, OAuth2 and OpenID Connect implementation
Średnia
CVE-2023-50714
yiisoft/yii2-authclient's Oauth2 PKCE implementation is vulnerable
Krytyczna
CVE-2015-5467
Yii2 allows attackers to execute any local .php file via a relative path in the view parameter
Wysoka
CVE-2020-36655
Command injection in yiisoft/yii2-gii
Średnia
CVE-2022-34297
Yii2 Gii Cross-site Scripting vulnerability
Krytyczna
CVE-2018-7269
Yii SQL injection vulnerability
Wysoka
CVE-2018-8074
Yii Framework Code Injection
Średnia
CVE-2015-3397
Yii Framework Cross-site Scripting Vulnerability
Średnia
CVE-2017-7271
Yii Framework Reflected XSS
Średnia
CVE-2017-11516
Yii Cross-site Scripting Framework vulnerability
Wysoka
CVE-2018-6009
Yii Framework Cross-Site Request Forgery (CSRF)
Krytyczna
CVE-2018-8073
yii2-redis Potential Remote code execution
Średnia
CVE-2018-20745
Yii Incorrectly Implements CORS
Wysoka
CVE-2018-6010
Yii Framework reflected Cross-site Scripting
Wysoka
CVE-2021-3689
Use of Insufficiently Random Values in yiisoft/yii2-dev
Średnia
CVE-2021-3692
Use of Cryptographically Weak Pseudo-Random Number Generator in yiisoft/yii2-dev
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.