Wysoka
CVE-2026-25458
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2026-25454
The League <= 4.4.1 - Missing Authorization
Średnia
CVE-2026-25306
XStore Core <= 5.6.4 - Reflected Cross-Site Scripting
Średnia
CVE-2026-25461
Listeo-Core - Directory Plugin by Purethemes <= 2.0.21 - Reflected Cross-Site Scripting
Wysoka
CVE-2026-32813
Admidio has a Second-Order SQL Injection via List Configuration (lsc_special_field, lsc_sort, lsc_filter)
Średnia
CVE-2026-32818
Admidio is Missing Authorization on Forum Topic and Post Deletion
Średnia
CVE-2026-32757
Admidio has an HTMLPurifier Bypass in eCard Message Allows HTML Email Injection
Krytyczna
CVE-2026-32817
Admidio is Missing Authorization and CSRF Protection on Document and Folder Deletion
Średnia
CVE-2026-32812
Admidio Vulnerable to SSRF and Local File Read via Unrestricted URL Fetch in SSO Metadata Endpoint
Średnia
CVE-2026-32755
Admidio is Missing CSRF Protection on Role Membership Date Changes
Średnia
CVE-2026-32816
Admidio is Missing CSRF Validation on Role Delete, Activate, and Deactivate Actions
Wysoka
CVE-2026-32756
File Upload(RCE) Vulnerability in admidio
Średnia
CVE-2026-33572
OpenClaw session transcript files were created without forced user-only permissions
Wysoka
CVE-2026-32917
OpneClaw accepts unsanitized iMessage attachment paths which allowed SCP remote-path command injection
Wysoka
CVE-2026-32980
OpenClaw Telegram webhook request bodies were read before secret validation, enabling unauthenticated resource exhaustion
Wysoka
CVE-2026-32987
OpenClaw bootstrap setup codes could be replayed to escalate pending pairing scopes before approval
Średnia
CVE-2026-32982
OpenClaw Telegram media fetch errors exposed bot tokens in logged file URLs
Wysoka
CVE-2026-32728
Parse Server has a stored XSS filter bypass via Content-Type MIME parameter and missing XML extension blocklist entries
Wysoka
CVE-2026-32268
Azure Blob Storage for Craft CMS Potential Sensitive Information Disclosure vulnerability
Wysoka
CVE-2026-32267
Craft CMS Vulnerable to Privilege Escalation/Bypass through UsersController->actionImpersonateWithToken()
Wysoka
CVE-2026-28490
Authlib Vulnerable to JWE RSA1_5 Bleichenbacher Padding Oracle
Wysoka
CVE-2026-28498
Authlib: Fail-Open Cryptographic Verification in OIDC Hash Binding
Niska
CVE-2026-32266
Google Cloud Storage for Craft CMS has an Information Disclosure Vulnerability
Średnia
CVE-2026-32265
Amazon S3 for Craft CMS has an Information Disclosure vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.