Średnia
CVE-2026-46362
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 88
Wyczyść filtry
Wysoka
CVE-2026-43873
AVideo: Unauthenticated Disclosure of CloneSite `myKey` via Error Echo in `cloneClient.json.php` Enables Cross-Site DB Dump of the Configured Clone Server
Niska
CVE-2026-41663
Admidio has CSRF on Admin Preferences that Triggers Unauthorized Backup, .htaccess Write, and Email Send
Średnia
CVE-2026-41658
Admidio's Missing Authorization on Inventory Module Destructive Endpoints Allows Any Authenticated User to Delete Items
Krytyczna
CVE-2026-41203
CI4MS Theme::upload is vulnerable to Zip Slip leading to RCE
Krytyczna
CVE-2026-41202
CI4MS Backup::restore is vulnerable to Zip Slip leading to RCE
Średnia
CVE-2026-41201
CI4MS: Backup Management Full Account Takeover for All Roles & Privilege Escalation via Stored DOM Blind XSS
Wysoka
CVE-2026-39393
CI4MS Vulnerable to Post-Installation Re-entry via Cache-Dependent Install Guard Bypass
Krytyczna
CVE-2026-34563
CI4MS: Backup Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM Blind XSS
Krytyczna
CVE-2026-34560
CI4MS: Logs Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
Wysoka
CVE-2025-32957
baserCMS has Unsafe File Upload Leading to Remote Code Execution (RCE)
Średnia
CVE-2026-34036
Dolibarr Core Discloses Sensitive Data via Authenticated Local File Inclusion in selectobject.php
Krytyczna
CVE-2026-33867
AVideo has Plaintext Video Password Storage
Wysoka
CVE-2026-33293
AVideo Affected by Arbitrary File Deletion via Path Traversal in CloneSite deleteDump Parameter
Średnia
CVE-2026-33238
AVideo has a Path Traversal in listFiles.json.php Enables Server Filesystem Enumeration
Średnia
CVE-2026-33041
AVideo has an Unauthenticated Password Hash Oracle via encryptPass.json.php
Średnia
CVE-2026-32818
Admidio is Missing Authorization on Forum Topic and Post Deletion
Krytyczna
CVE-2026-32817
Admidio is Missing Authorization and CSRF Protection on Document and Folder Deletion
Wysoka
CVE-2026-26045
Moodle has a Remote Code Execution risk via file restore
Średnia
CVE-2026-25483
Craft Commerce has Stored XSS via Order Status Message with potential database exfiltration
Średnia
CVE-2026-23476
FacturaScripts is Vulnerable to Reflected XSS
Średnia
CVE-2026-24421
phpMyFAQ: /api/setup/backup accessible to any authenticated user (authz missing)
Średnia
CVE-2025-69198
Pterodactyl improperly locks resources allowing raced queries to create more resources than alloted
Wysoka
CVE-2026-21857
Redaxo has Path Traversal in Backup Addon Leading to Arbitrary File Read
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.