Wysoka
CVE-2026-50171
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2026-50170
@angular/common: Information Leak via Default Caching of Credentialed Requests in HttpTransferCache
Średnia
CVE-2026-52725
@angular/core: Angular Template and Dynamic Component Namespace Bypass leading to Cross-Site Scripting (XSS)
Średnia
CVE-2026-48761
Symfony: HtmlSanitizer UrlAttributeSanitizer Misses URL Attributes
Średnia
CVE-2026-50169
Angular Service Worker Policy-Bypass & Credential-Stripping Vulnerabilities
Wysoka
CVE-2026-50168
@angular/platform-server: URL Parser Differential leading to SSRF Allowlist Bypass
Wysoka
CVE-2026-49982
tmp: Type-confusion bypass of _assertPath allows path traversal via non-string prefix/postfix/template
Wysoka
CVE-2026-48779
ws: Memory exhaustion DoS from tiny fragments and data chunks
Średnia
CVE-2026-10780
Static Block <= 2.2 - Insecure Direct Object Reference to Authenticated (Contributor+) Sensitive Information Disclosure via Shortcode 'id' Attribute
Średnia
CVE-2026-9187
Abandoned Contact Form 7 <= 2.2 - Missing Authorization to Unauthenticated Arbitrary Post Deletion via 'recover_id' Parameter
Wysoka
CVE-2026-6933
Premmerce Dev Tools <= 2.0 - Missing Authorization to Authenticated (Subscriber+) Remote Code Execution via Plugin Creation
Wysoka
CVE-2026-54267
Angular Client Hydration DOM Clobbering & Response-Cache Poisoning
Średnia
CVE-2026-6964
Video Conferencing with Zoom <= 4.6.7 - Missing Authorization to Unauthenticated Zoom SDK Credential Exposure via 'get_auth' AJAX Action
Średnia
CVE-2026-12208
jsonata: Function Binding Prototype Pollution via hasOwnProperty Override
Niska
CVE-2026-12202
Subrion CMS vulnerable to Cross-site Scripting
Średnia
CVE-2026-12198
Microweber vulnerable to Path Traversal
Wysoka
CVE-2016-20077
Photocart Link <= 1.6 - Unauthenticated Local File Inclusion
Średnia
CVE-2016-20083
More Fields <= 2.1 - Cross-Site Request Forgery
Wysoka
CVE-2016-20080
Brandfolder – Digital Asset Management Simplified. <= 3.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2026-52712
Attendance Manager <= 0.6.2 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2016-20074
Lazy content Slider <= 3.4 - Cross-Site Request Forgery
Wysoka
CVE-2024-6228
WANotifier <= 2.5 - Unauthenticated Local File Inclusion
Krytyczna
CVE-2026-52705
Sigma Forms Pro <= 1.4.5 - Unauthenticated Arbitrary File Upload
Wysoka
CVE-2026-11855
Simple Membership <= 4.7.4 - Unauthenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.