Średnia
CVE-2026-25129
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Średnia
CVE-2026-24739
Symfony's incorrect argument escaping under MSYS2/Git Bash can lead to destructive file operations on Windows
Wysoka
CVE-2026-22243
EGroupware has SQL Injection in Nextmatch Filter Processing
Wysoka
CVE-2026-24765
PHPUnit Vulnerable to Unsafe Deserialization in PHPT Code Coverage Handling
Wysoka
CVE-2020-36947
LibreNMS contains an authenticated SQL Injection vulnerability
Średnia
CVE-2026-24422
phpMyFAQ: Public API endpoints expose emails and invisible questions
Średnia
CVE-2026-24421
phpMyFAQ: /api/setup/backup accessible to any authenticated user (authz missing)
Średnia
CVE-2026-24420
phpMyFAQ: Attachment download allowed without dlattachment right (broken access control)
Średnia
CVE-2025-71177
LavaLite CMS affected by a stored cross-site scripting vulnerability
Niska
CVE-2026-26188
Freeform Craft Plugin CP UI (builder/integrations) has Stored Cross-Site Scripting (XSS) issue
Wysoka
CVE-2021-47853
phpPgAdmin contains a remote command execution vulnerability
Średnia
CVE-2026-23959
CoreShop Vulnerable to SQL Injection via Admin customer-company-modifier
Średnia
CVE-2026-0895
mailqueue TYPO3 extension affected by Insecure Deserialization in QueueableFileTransport
Średnia
CVE-2026-23626
Kimai has an Authenticated Server-Side Template Injection (SSTI)
Niska
CVE-2026-1195
MineAdmin improperly refreshes tokens
Niska
CVE-2026-1193
MineAdmin has Incorrect Privilege Assignment
Wysoka
CVE-2025-14894
Livewire Filemanager does not restrict uploaded file types
Niska
ghsa-rwr8-xrpw-9qf5
solspace/craft-freeform Exposed to Known Axios Vulnerabilities via Precompiled Assets
Niska
ghsa-44jg-mv3h-wj6g
solspace/craft-freeform Vulnerable to XSS in `PhpSpreadsheet` HTML Writer Due to Unsanitized Styling Data
Wysoka
CVE-2026-23622
alextselegidis/easyappointments is Vulnerable to CSRF Protection Bypass
Wysoka
CVE-2021-47763
Aimeos contains a SQL injection vulnerability in the json api 'sort' parameter
Średnia
CVE-2026-23496
Pimcore Web2Print Tools Bundle "Favourite Output Channel Configuration" Missing Function Level Authorization
Średnia
CVE-2026-23495
Pimcore's Admin Classic Bundle is Missing Function Level Authorization on "Predefined Properties" Listing
Średnia
CVE-2026-23494
Pimcore is Vulnerable to Broken Access Control: Missing Function Level Authorization on "Static Routes" Listing
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.