Niska
CVE-2026-55630
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 13
Wyczyść filtry
Średnia
CVE-2026-54724
Kiwi TCMS has an Open Redirect via unvalidated next parameter in account confirmation endpoint
Niska
CVE-2026-49292
Kiwi TCMS's /init-db/ page renders and responds to requests after first use
Wysoka
CVE-2023-36809
Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox
Średnia
CVE-2023-32686
kiwitcms vulnerable to stored XSS via unrestricted files upload
Wysoka
CVE-2023-33977
kiwitcms vulnerable to stored cross-site scripting via unrestricted file upload
Wysoka
CVE-2023-30613
Unrestricted file upload in kiwi TCMS
Niska
CVE-2023-30544
kiwi TCMS has possibility for user to update email address to unverified one
Wysoka
CVE-2023-27489
Kiwi TCMS Stored Cross-site Scripting via SVG file
Wysoka
CVE-2023-25171
Denial of service vulnerability on Password reset page
Wysoka
CVE-2023-25156
No protection against brute-force attacks on login page
Średnia
CVE-2022-4105
Cross-site Scripting in kiwitcms
Wysoka
CVE-2023-30628
Kiwi TCMS is an open source test management system. In kiwitcms/Kiwi v12.2 and prior and kiwitcms/enterprise v12.2 and prior,
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.