Wysoka
CVE-2026-69197
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41
Wyczyść filtry
Średnia
CVE-2026-46609
Umbraco.Cms: XSS/HTML Injection in Umbraco Backoffice confirmation dialog
Średnia
CVE-2026-46616
Umbraco.Cms: Open Redirect Vulnerability in Surface Controllers
Wysoka
CVE-2026-31834
Umbraco Affected by Vertical Privilege Escalation via Missing Authorization Checks
Średnia
CVE-2026-31833
Umbraco has Stored XSS in UFM Rendering Pipeline via Permissive DOMPurify Attribute Filtering
Średnia
CVE-2026-31832
Umbraco Backoffice API Allows Unauthorized Modification of Domain Data
Średnia
CVE-2025-67288
Umbraco CMS has an arbitrary file upload vulnerability
Średnia
CVE-2025-66625
Umbraco Vulnerable to Improper File Access and Credential Exposure in Dictionary Import Functionality
Średnia
CVE-2025-54425
Umbraco Delivery API allows for cached requests to be returned with an invalid API key
Średnia
CVE-2025-49147
Umbraco CMS disclosure of configured password requirements
Średnia
CVE-2025-48953
Umbraco Vulnerable to By-Pass of Configured Allowed Extensions for File Uploads
Niska
CVE-2025-47280
Umbraco.Forms has HTML injection vulnerability in 'Send email' workflow
Średnia
CVE-2025-46736
Umbraco Makes User Enumeration Feasible Based on Timing of Login Response
Wysoka
CVE-2025-32017
Umbraco has a Management API Vulnerability to Path Traversal With Authenticated Users
Średnia
CVE-2025-27602
Umbraco Allows a Restricted Editor User to Delete Media Item or Access Unauthorized Content
Średnia
CVE-2025-27601
Umbraco Allows Improper API Access Control to Low-Privilege Users to Data Type Functionality
Średnia
CVE-2024-10761
XSS/HTML Injection Vulnerability in Umbraco Preview Badge
Średnia
CVE-2025-24011
Umbraco Allows User Enumeration Feasible Based On Management API Timing and Response Codes
Średnia
CVE-2025-24012
XSS/HTML Injection Vulnerability in Umbraco Backoffice Components
Średnia
CVE-2024-48929
Umbraco CMS Has Incomplete Server Termination During Explicit Sign-Out
Średnia
CVE-2024-48927
Umbraco has a Potential Code Execution Risk When Viewing SVG Files in Full Screen in Backoffice
Średnia
CVE-2024-48926
Umbraco CMS logout page displayed before session expiration
Niska
CVE-2024-48925
Umbraco CMS Improper Access Control Vulnerability Allows Low-Privilege Users to Access Webhook API
Średnia
CVE-2024-47819
Umbraco CMS vulnerable to stored Cross-site Scripting in the "dictionary name" on Dictionary section
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.