Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtrydrupal/miniorange_saml - SA-CONTRIB-2026-147
drupal/miniorange_saml - SA-CONTRIB-2026-144
drupal/miniorange_saml - SA-CONTRIB-2026-143
drupal/miniorange_saml - SA-CONTRIB-2026-141
drupal/ai_provider_amazeeio - SA-CONTRIB-2026-134
Composer arbitrary command execution via a malicious package's Perforce source URL
phpseclib — non-constant-time X25519 scalar multiplication permits full private-key recovery
Predis: Redis command injection and denial of service via CRLF smuggling in pipelined commands on aggregate connections
CakePHP: SmtpTransport vulnerable to CRLF header injection
Laravel Excel writes exports outside the configured filesystem disk when given a caller-controlled path
Grav: 2FA Bypass via 'login.regenerate2FASecret' - Secret Rotation During Pending Challenge
Grav: Twig sandbox config exfiltration via grav.offsetGet + dump filter (CVE-2026-44738 bypass)
Grav: Decompression Bomb via ZipArchiver - Missing Extraction Limits
drupal/media_library_importer - SA-CONTRIB-2026-129
drupal/symfony_mailer_log - SA-CONTRIB-2026-128
drupal/islandora - SA-CONTRIB-2026-126
drupal/ai_translate - SA-CONTRIB-2026-121
drupal/ai - SA-CONTRIB-2026-120
drupal/ai - SA-CONTRIB-2026-119
drupal/advanced_search - SA-CONTRIB-2026-118
Sulu: Fix authorization bypass when creating preview links
Kirby: Access to image files outside of the site root via path traversal in the media handling
Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData()
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.