Krytyczna
CVE-2026-57149
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 124
Wyczyść filtry
Średnia
CVE-2026-57576
plone.app.dexterity has a Denial of Service due to excessive title or description length
Średnia
ghsa-8pcw-h6w9-h46g
plone.app.contenttypes has a Denial of Service in File Upload due to excessive filename length
Krytyczna
CVE-2026-55248
plone.app.portlets vulnerable to denial of service via RSS feed portlet
Krytyczna
CVE-2026-55247
plone.app.event vulnerable to denial of service via iCalendar import
Krytyczna
CVE-2026-54569
senaite.core Vulnerable to Eval Injection and Missing Authorization
Średnia
CVE-2026-54503
plone.app.textfield: Stored XSS by spoofing mime type
Średnia
ghsa-8rqh-vxpr-x77p
plone.restapi: Stored XSS by spoofing mime type
Średnia
CVE-2024-22889
Phone information disclosure vulnerability
Wysoka
CVE-2024-0669
Cross-Frame Scripting vulnerability has been found on Plone CMS
Wysoka
CVE-2011-3587
Zope Command Execution Vulnerability
Średnia
CVE-2011-1340
Plone XSS Vulnerability
Wysoka
CVE-2011-4030
Plone anonymous access to sub-objects in CMFEditions where KwAsAttributes classes were publishable
Średnia
CVE-2008-4571
Plone Cross-site Scripting vulnerability in the LiveSearch module
Średnia
CVE-2008-1396
Plone credentials stored in session cookie
Wysoka
CVE-2008-1393
Plone Improper Session Management
Wysoka
CVE-2008-1394
Plone CMS Improper Session Management
Średnia
CVE-2006-1711
Plone allows remote users to modify arbitrary portraits
Średnia
CVE-2026-28413
Products.isurlinportal has possible open redirect when using more than 2 forward slashes
Niska
ghsa-hc5c-r8m5-2gfh
plone.restapi vulnerable to Stored Cross Site Scripting with SVG image in user portrait
Średnia
CVE-2023-41048
plone.namedfile allows users to handle `File` and `Image` fields targeting, but not depending on, Plone Dexterity content. Prior to versions 5.6.1, 6.0.3, 6.1.3, and 6.2.1, there is a stored cross sit
Wysoka
CVE-2023-42457
plone.rest allows users to use HTTP verbs such as GET, POST, PUT, DELETE, etc. in Plone. Starting in the 2.x branch and prior to versions 2.0.1 and 3.0.1, when the `++api++` traverser is accidentally
Wysoka
CVE-2023-41039
Sandbox escape via various forms of "format".
Wysoka
CVE-2023-37271
RestrictedPython vulnerable to arbitrary code execution via stack frame sandbox escape
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.