Średnia
CVE-2026-27425
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 540
Średnia
CVE-2025-69094
Unicamp - University and College WordPress Theme <= 2.2.2 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2025-58902
Lighthouse <= 1.2.12 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2026-57624
Blocksy Companion Pro <= 2.1.46 - Unauthenticated Remote Code Execution
Średnia
CVE-2026-39448
NOWPayments for WooCommerce – Crypto Payment Gateway <= 1.4.0 - Missing Authorization
Nieoceniona
864
mod_djcontact (DJ Contact) - Other
Nieoceniona
863
Easy File Uploader (mod_easyfileuploader) - Other
Nieoceniona
862
Easy File Uploader (mod_easyfileuploader) - Other
Nieoceniona
861
Simple Email Form (mod_simpleemailform) - Other
Wysoka
CVE-2026-8095
Frontend File Manager Plugin <= 23.6 - Authenticated (Subscriber+) Arbitrary File Deletion
Wysoka
CVE-2026-59195
pnpm: Path traversal in configDependencies env lockfile allows symlink creation outside node_modules/.pnpm-config
Wysoka
CVE-2026-59194
pnpm: `patch-remove` could delete project-selected files outside the patches directory
Wysoka
CVE-2026-59196
pnpm: Hoisted install imports lockfile alias outside node_modules
Średnia
CVE-2026-57756
nicen-localize-image <= 1.4.9 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2026-8383
LearnPress <= 4.3.6 - Missing Authorization to Unauthenticated Sensitive User Information Disclosure
Wysoka
CVE-2026-55700
pnpm: `stage download` writes outside its destination directory via manifest name/version traversal
Średnia
CVE-2026-55699
pnpm: Reserved bin name deletes PNPM_HOME during global remove
Wysoka
CVE-2026-55698
pnpm: Project env lockfile can short-circuit package-manager resolution and execute lockfile-selected pnpm bytes
Wysoka
CVE-2026-55697
pnpm: Repository-controlled configDependencies can select a pacquet native install engine
Wysoka
CVE-2026-55487
pnpm: Manifest identity spoof satisfies allowBuilds and runs attacker lifecycle
Średnia
CVE-2026-55180
pnpm: Repository config can expand victim environment secrets into registry requests before scripts run
Średnia
CVE-2026-53465
ImageMagick has a Heap Buffer Over-Write in SF3 encoder when writing multi-frame image
Średnia
CVE-2026-53464
ImageMagick: Memory Leak in wand option parser when providing invalid arguments
Niska
CVE-2026-54244
Statamic CMS's incorrect authorization lets view-only users submit Live Preview content reserved for editors
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.