Wysoka
CVE-2026-33485
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 620
Wyczyść filtry
Wysoka
CVE-2026-33483
AVideo Affected by Unauthenticated Disk Space Exhaustion via Unlimited Temp File Creation in aVideoEncoderChunk.json.php
Wysoka
CVE-2026-33482
AVideo has an OS Command Injection via $() Shell Substitution Bypass in sanitizeFFmpegCommand()
Krytyczna
CVE-2026-33351
AVideo has Unauthenticated SSRF via `webSiteRootURL` Parameter in saveDVR.json.php, Chaining to Verification Bypass
Niska
CVE-2026-33296
AVideo has an Open Redirect via Unvalidated redirectUri in userLogin.php
Wysoka
CVE-2026-33295
AVideo Affected by Stored XSS via Unescaped Video Title in CDN downloadButtons.php
Wysoka
CVE-2026-33293
AVideo Affected by Arbitrary File Deletion via Path Traversal in CloneSite deleteDump Parameter
Średnia
CVE-2026-33051
Craft CMS Vulnerable to Stored XSS in Revision Context Menu
Średnia
CVE-2026-33035
Unauthenticated Reflected XSS via innerHTML in AVideo
Wysoka
CVE-2026-32813
Admidio has a Second-Order SQL Injection via List Configuration (lsc_special_field, lsc_sort, lsc_filter)
Średnia
CVE-2026-32757
Admidio has an HTMLPurifier Bypass in eCard Message Allows HTML Email Injection
Krytyczna
CVE-2026-32817
Admidio is Missing Authorization and CSRF Protection on Document and Folder Deletion
Średnia
CVE-2026-32812
Admidio Vulnerable to SSRF and Local File Read via Unrestricted URL Fetch in SSO Metadata Endpoint
Wysoka
CVE-2026-31887
Shopware: Unauthenticated data extraction possible through store-api.order endpoint
Średnia
CVE-2026-31859
CraftCMS vulnerable to reflective XSS via incomplete return URL sanitization
Średnia
CVE-2026-31822
Sylius has a XSS vulnerability in checkout login form
Niska
CVE-2026-29177
Craft Commerce has stored XSS in Craft Commerce Order Details Slideout
Średnia
CVE-2026-29176
Craft Commerce has stored XSS in Inventory Location Name
Wysoka
CVE-2026-29174
Craft Commerce is vulnerable to SQL Injection in Commerce Inventory Table Sorting
Średnia
ghsa-qrfh-cc86-vc8c
Leantime has HTML injection through firstname and lastname fields
Średnia
CVE-2026-3241
Concrete CMS has a stored Cross-site Scripting (XSS) vulnerability
Średnia
CVE-2026-28784
Craft CMS has potential authenticated Remote Code Execution via Twig SSTI
Średnia
CVE-2026-28783
Craft CMS has Twig Function Blocklist Bypass
Krytyczna
CVE-2026-28697
Craft CMS Vulnerable to Authenticated RCE via "craft.app.fs.write()" in Twig Templates
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.