Wysoka
CVE-2026-3105
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Niska
CVE-2026-56383
Craft CMS has Stored XSS in Table Field in its "Row Heading" Column Type
Nieoceniona
CVE-2026-3216
drupal/canvas - SA-CONTRIB-2026-017
Nieoceniona
CVE-2026-3214
drupal/captcha - SA-CONTRIB-2026-015
Nieoceniona
CVE-2026-3211
drupal/theme_rule - SA-CONTRIB-2026-012
Średnia
CVE-2026-27621
TypiCMS Core has Stored Cross-Site Scripting (XSS) via SVG File Upload
Krytyczna
CVE-2026-27593
Statamic is vulnerable to account takeover via password reset link injection
Średnia
CVE-2026-27461
Pimcore vulnerable to SQL injection via unsanitized filter value in Dependency Dao RLIKE clause
Średnia
CVE-2026-27129
Craft CMS: Cloud Metadata SSRF Protection Bypass via IPv6 Resolution
Średnia
CVE-2026-27128
Craft CMS Race condition in Token Service potentially allows for token usage greater than the token limit
Wysoka
CVE-2026-27127
Craft CMS has Cloud Metadata SSRF Protection Bypass via DNS Rebinding
Średnia
CVE-2026-27126
Craft CMS has Stored XSS in Table Field via "HTML" Column Type
Średnia
CVE-2026-2896
funadmin has Incorrect Privilege Assignment in its Configuration Handler
Średnia
CVE-2026-2894
funadmin exposes sensitive information via getMember function
Wysoka
CVE-2026-26045
Moodle has a Remote Code Execution risk via file restore
Średnia
CVE-2026-27568
AVideo has Stored Cross-Site Scripting via Markdown Comment Injection
Wysoka
CVE-2026-27206
Zumba Json Serializer has a potential PHP Object Injection via Unrestricted @type in unserialize()
Wysoka
CVE-2026-27198
Formwork Improperly Managed Privileges in User creation
Wysoka
CVE-2026-26990
LibreNMS has a Time-Based Blind SQL Injection in address-search.inc.php
Średnia
CVE-2026-26989
LibreNMS has a Stored XSS in Alert Rule
Wysoka
CVE-2026-26988
LibreNMS: SQL Injection in ajax_table.php spreads through a covert data stream.
Średnia
CVE-2026-27016
LibreNMS has a Stored XSS in Custom OID - unit parameter missing strip_tags()
Średnia
CVE-2026-26992
LibreNMS /port-groups name Stored Cross-Site Scripting
Średnia
CVE-2026-26991
LibreNMS /device-groups name Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.