Niska
ghsa-9m6v-8fxc-4r44
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2026-45701
Sulu: Weak Cryptographical usage for API Key generation and Reset Tokens
Krytyczna
CVE-2026-45697
Formie: Pre-authenticated server-side template injection in Hidden fields
Wysoka
CVE-2026-45325
@tmlmobilidade/utils has prototype pollution in its setValueAtPath
Niska
CVE-2026-2728
LibreNMS: Cross-Site Scripting in ShowConfigController
Wysoka
CVE-2026-42559
dynoxide: DNS rebinding and cross-origin CSRF via MCP HTTP transport
Wysoka
CVE-2026-45302
parse-nested-form-data has Prototype Pollution via `__proto__` in FormData field names
Wysoka
CVE-2026-45300
async-http-client: Cookie header not stripped on cross-origin redirect
Średnia
CVE-2026-47741
shopper/framework: Race condition on Discount.usage_limit allows silent over-redemption
Wysoka
CVE-2026-47740
shopper/framework: Authorization bypass in multiple Livewire admin components
Wysoka
CVE-2026-45270
CI4MS: Stored XSS in Pages Module Content via Broken html_purify Validation Rule
Średnia
CVE-2026-45149
brace-expansion: Large numeric range defeats documented `max` DoS protection
Średnia
CVE-2026-45139
CI4MS Fileeditor allows deletion and rename of critical application files due to missing extension allowlist on destructive operations
Średnia
CVE-2026-45138
CI4MS: Stored XSS in Blog Content via Broken `html_purify` Validation Rule
Średnia
ghsa-5r97-79vw-qvm4
Microsoft DirectX12: .spritefont multiply overflow only in 32-bit builds
Średnia
ghsa-c55g-rp4x-fx84
Microsoft DirectX: .spritefont multiply overflow only in 32-bit builds
Wysoka
ghsa-j5rm-v3vh-vx94
eduMFA Passkeys: missing expiration flag may allow replay attacks and reuse of old challenges
Wysoka
ghsa-qq2p-4282-cfc5
eduMFA: Incorrect InnoDB snapshot isolation possibly allows token reusage
Średnia
ghsa-74r7-3mjm-jc5v
eduMFA: Unauthenticated Failcounter Increment on Resolver Tokens via /validate/check
Średnia
CVE-2026-45660
Statamic CMS: Server-Side Request Forgery via Glide
Średnia
CVE-2026-42326
ImageMagick: Heap Buffer Over-Read in IPTC encoder
Średnia
CVE-2026-45577
Neotoma: Unauthenticated Inspector/API access via reverse-proxy loopback auth bypass
Niska
ghsa-97r8-rf7q-wmjw
Sveltia CMS: Stored XSS in entry summary rendering via entity-decoded HTML
Średnia
CVE-2026-6402
webpack-dev-server vulnerable to cross-origin source code exposure on non-HTTPS origins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.