Nieoceniona
CVE-2026-108514
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 824
Wyczyść filtry
Nieoceniona
CVE-2026-110738
drupal/gin - SA-CONTRIB-2026-219
Nieoceniona
CVE-2026-108515
Drupal core - SA-CORE-2026-015
Nieoceniona
CVE-2026-108097
Drupal core - SA-CORE-2026-014
Nieoceniona
CVE-2026-114532
drupal/ui_icons - SA-CONTRIB-2026-230
Podatność typu cross-site scripting w module Drupal UI Icons pozwala atakującym z uprawnieniami do edycji treści w dozwolonym formacie tekstu na wykonanie skryptów za pośrednictwem widżetu CKEditor w rzadkich okolicznościach.
Nieoceniona
CVE-2026-114523
drupal/ffmpeg_image_toolkit - SA-CONTRIB-2026-220
Luka w module FFmpeg Image Toolkit wynika z niedostatecznego oczyszczania nazw plików przekazywanych do narzędzia wiersza poleceń ffmpeg. Do jej wykorzystania wymagane jest posiadanie uprawnień do wgrywania obrazów.
Nieoceniona
CVE-2026-114553
drupal/frontend_editing - SA-CONTRIB-2026-241
W module Frontend Editing dla Drupala wykryto lukę polegającą na niewystarczającym sprawdzaniu uprawnień do pól podczas modyfikowania elementów akapitów, wymagającą określonych ról redaktorskich.
Nieoceniona
CVE-2026-114525
drupal/abc - SA-CONTRIB-2026-224
Motyw ABC dla systemu Drupal nie oczyszcza w wystarczającym stopniu tytułów łączy menu przed wstawieniem ich do atrybutów klas HTML. Atakujący posiadający uprawnienia do edycji menu może wykorzystać tę podatność.
Nieoceniona
CVE-2026-114530
drupal/dopup - SA-CONTRIB-2026-227
Brak wystarczającej weryfikacji uprawnień dostępu w module Dopup może umożliwić nieautoryzowanym użytkownikom podejrzenie tytułów prywatnych formularzy Webform.
Nieoceniona
CVE-2026-114541
drupal/frontend_editing - SA-CONTRIB-2026-240
Podatność CSRF w module frontend_editing dla Drupala pozwala atakującemu nakłonić zalogowanego redaktora do usunięcia lub zmiany kolejności paragrafów w węźle.
Nieoceniona
CVE-2026-114534
drupal/block_attributes - SA-CONTRIB-2026-232
Luka typu cross-site scripting w module Drupal Block Attributes pozwala użytkownikom ze specjalnymi uprawnieniami na wstrzykiwanie kodu ze względu na niewystarczającą sanityzację atrybutów bloków.
Nieoceniona
CVE-2026-114544
drupal/media_bulk_upload - SA-CONTRIB-2026-243
Moduł Media Bulk Upload dla Drupal niedostatecznie sprawdza uprawnienia do tworzenia określonych typów mediów w formularzu masowego przesyłania. Do wykorzystania luki wymagane jest posiadanie uprawnienia do tego formularza.
Nieoceniona
CVE-2026-114527
drupal/ui_icons - SA-CONTRIB-2026-221
Luka w module Drupal ui_icons umożliwia renderowanie niedostatecznie zweryfikowanych ustawień ikon przekazanych przez użytkowników.
Nieoceniona
CVE-2026-107260
drupal/sector - SA-CONTRIB-2026-229
Moduł dystrybucji Sector dla systemu Drupal niedostatecznie oczyszcza nazwy plików multimedialnych, co przy uprawnieniach do tworzenia lub edycji mediów może umożliwić atak cross-site scripting.
Średnia
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Średnia
CVE-2026-107379
enshrined/svg-sanitize: Denial of Service via DTD Attribute Declaration Crash
Nieoceniona
CVE-2026-107262
drupal/advanced_filesystem - SA-CONTRIB-2026-217
Nieoceniona
CVE-2026-107255
drupal/restrict_route_by_ip - SA-CONTRIB-2026-216
Nieoceniona
CVE-2026-107312
drupal/examples - SA-CONTRIB-2026-215
Nieoceniona
CVE-2026-107311
drupal/permissions_by_term - SA-CONTRIB-2026-214
Nieoceniona
CVE-2026-107310
drupal/freelinking - SA-CONTRIB-2026-213
Nieoceniona
CVE-2026-107309
drupal/easy_breadcrumb - SA-CONTRIB-2026-212
Nieoceniona
CVE-2026-107308
drupal/country - SA-CONTRIB-2026-211
Nieoceniona
CVE-2026-107307
drupal/smartlinker_ai - SA-CONTRIB-2026-210
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.