Średnia
CVE-2026-0552
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2025-15064
Ultimate Member <= 2.11.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via DOM Gadgets
Średnia
CVE-2025-13368
Xpro Addons — 140+ Widgets for Elementor <= 1.4.20 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-2924
Gutenverse – Ultimate WordPress FSE Blocks Addons & Ecosystem <= 3.4.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'imageLoad'
Średnia
CVE-2026-2949
Xpro Addons — 140+ Widgets for Elementor <= 1.4.24 - Authenticated (Contributor+) Stored Cross-Site Scripting via Icon Box Widget
Średnia
CVE-2026-3571
Pie Register – User Registration, Profiles & Content Restriction <= 3.8.4.8 - Missing Authorization to Unauthenticated Registration Form Status Modification
Wysoka
CVE-2026-5463
pymetasploit3 vulnerable to command injection in console.run_module_with_output()
Niska
CVE-2026-35537
Roundcube Webmail: Unsafe deserialization in the redis/memcache session handler
Średnia
CVE-2026-35540
Roundcube Webmail: Insufficient CSS sanitization in HTML e-mail messages
Średnia
CVE-2026-35541
Roundcube Webmail: Incorrect password comparison in the password plugin
Średnia
CVE-2026-35542
Roundcube: Bypass of remote image blocking via crafted BODY background attribute
Niska
CVE-2026-35538
Roundcube Webmail: Unsanitized IMAP SEARCH command arguments
Średnia
CVE-2026-35543
Roundcube Webmail: Bypass of remote image blocking via SVG content (with animate attributes) in an e-mail message
Średnia
CVE-2026-35545
Roundcube Webmail: Remote image blocking feature can be bypassed via SVG content in an e-mail message
Średnia
CVE-2026-35544
Roundcube Webmail: Insufficient CSS sanitization in HTML e-mail messages
Średnia
CVE-2026-35539
Roundcube Webmail: Insufficient HTML attachment sanitization in preview mode
Wysoka
CVE-2026-35536
Tornado has cookie attribute injection via .RequestHandler.set_cookie
Krytyczna
CVE-2026-35039
fast-jwt: Cache Confusion via cacheKeyBuilder Collisions Can Return Claims From a Different Token (Identity/Authorization Mixup)
Niska
CVE-2026-35038
Signal K Server: Arbitrary Prototype Read via `from` Field Bypass
Krytyczna
CVE-2026-34989
CI4MS: Profile & User Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
Wysoka
CVE-2026-35168
OpenSTAManager: SQL Injection via Aggiornamenti Module
Średnia
CVE-2026-65912
DOMPurify ADD_ATTR predicate skips URI validation
Średnia
CVE-2026-65913
DOMPurify USE_PROFILES prototype pollution allows event handlers
Wysoka
ghsa-ghc5-95c2-vwcv
Auth0 Symfony SDK has Insufficient Entropy in Cookie Encryption
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.