Wysoka
CVE-2026-105642
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 67
Wyczyść filtry
Wysoka
CVE-2026-105643
Ghost: Stored XSS via Embed Card Previews
Średnia
CVE-2026-105644
Ghost : Stored XSS via SVG Files in Content Imports
Średnia
CVE-2026-105645
Ghost: Regular Expression Denial of Service in External Media Inliner
Średnia
CVE-2026-105646
Ghost: Regular Expression Denial of Service in Content Import
Średnia
CVE-2026-105647
Ghost: Server-Side Request Forgery in Bookmark Fetching
Średnia
CVE-2026-105648
Ghost: Private IP Filtering Bypass via IPv6 Transition Addresses
Wysoka
CVE-2026-105649
Ghost: Stored XSS via SVG Uploads Bypassing Sanitization
Wysoka
CVE-2026-104414
Ghost: Stored XSS via oEmbed Photo Responses
Wysoka
CVE-2026-104413
Ghost: Stored XSS via Bookmark Card Images
Niska
CVE-2026-104415
Ghost: Password Hash Ordering Disclosure in Ghost Admin API
Wysoka
CVE-2026-104416
Ghost: Invite Token Disclosure in Ghost Admin API
Średnia
CVE-2026-104417
Ghost: Path Traversal via Locale Setting
Wysoka
CVE-2026-104418
Ghost: Remote Code Execution via Theme Translation Files
Średnia
CVE-2026-104412
Ghost: Editors Could Promote Staff Users to Their Own Role
Wysoka
CVE-2026-104411
Ghost: Stored XSS via File Uploads on Local Storage
Średnia
CVE-2026-105680
Ghost: Authorization Issue Allowed Author Role to Delete any Post
Średnia
CVE-2026-103289
Ghost: Authorization Bypass in Comments Feature
Niska
CVE-2026-103287
Ghost: Server-Side Request Forgery in Webhook Trigger
Niska
CVE-2026-103290
Ghost: Path Traversal Vulnerability in Ghost ImageSize Service
Średnia
CVE-2026-53949
Ghost Content API filter bypass reveals private fields
Średnia
CVE-2026-70596
Ghost: Cross-Site Scripting in Feature Image Captions
Średnia
CVE-2026-70595
Ghost: Server-Side Request Forgery Mitigation Issue
Średnia
CVE-2026-59817
Ghost: Paid gift memberships obtainable at minimal cost via the donations feature
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.