Wysoka
CVE-2026-3243
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2026-1673
BEAR – Bulk Editor and Products Manager Professional for WooCommerce by Pluginus.Net <= 1.1.5 - Cross-Site Request Forgery to Taxonomy Term Deletion
Średnia
CVE-2026-39432
Timetics – Appointment Booking & Scheduling <= 1.0.53 - Missing Authorization
Krytyczna
CVE-2026-35615
PraisonAI Has Path Traversal in FileTools
Krytyczna
CVE-2026-39305
PraisonAI Vulnerable to Arbitrary File Write / Path Traversal in Action Orchestrator
Niska
CVE-2026-86203
PocketMine-MP: Player entities can still die and drop items in flaggedForDespawn state
Średnia
CVE-2026-86202
PocketMine-MP: Network amplification vulnerability with `ActorEventPacket`
Wysoka
CVE-2026-86204
PocketMine-MP: JSON decoding of unlimited size large arrays/objects in ModalFormResponse Handling
Wysoka
CVE-2026-86201
PocketMine-MP: LogDoS by large complex unknown property logging in clientData in LoginPacket
Średnia
CVE-2026-34425
OpenClaw's complex interpreter pipelines could skip exec script preflight validation
Średnia
CVE-2026-3177
Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More <= 1.8.9.7 - Insufficient Verification of Data Authenticity to Unauthenticated Donation Status Forgery via Stripe Webhook
Średnia
CVE-2026-31313
Feehi CMS has an authenticated stored cross-site scripting (XSS) vulnerability via the creation/editing module
Średnia
CVE-2026-31353
Feehi CMS has an authenticated stored cross-site scripting (XSS) vulnerability via the Category module
Średnia
CVE-2026-31351
Feehi CMS has an authenticated stored cross-site scripting (XSS) vulnerability via the creation/editing module
Średnia
CVE-2026-31352
Feehi CMS has an authenticated stored cross-site scripting (XSS) vulnerability via the Role Management module
Średnia
CVE-2026-31354
Feehi CMS has authenticated stored cross-site scripting (XSS) vulnerabilities via the Permissions module
Średnia
CVE-2026-31350
Feehi CMS has an authenticated stored cross-site scripting (XSS) vulnerability via the Page Sign parameter
Krytyczna
CVE-2026-35171
Kedro has Arbitrary Code Execution via Malicious Logging Configuration
Wysoka
CVE-2026-35167
Kedro: Path Traversal in versioned dataset loading via unsanitized version string
Wysoka
CVE-2026-35044
BentoML: SSTI via Unsandboxed Jinja2 in Dockerfile Generation
Wysoka
CVE-2026-35043
BentoML: Command Injection in cloud deployment setup script
Wysoka
CVE-2026-5465
Amelia <= 2.1.3 - Insecure Direct Object Reference to Authenticated (Employee+) Privilege Escalation via 'externalId' Parameter
Średnia
CVE-2026-39365
Vite Vulnerable to Path Traversal in Optimized Deps `.map` Handling
Wysoka
CVE-2026-39364
Vite: `server.fs.deny` bypassed with queries
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.