Nieoceniona
CVE-2026-107256
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 54
Wyczyść filtry
Nieoceniona
CVE-2026-114532
drupal/ui_icons - SA-CONTRIB-2026-230
Podatność typu cross-site scripting w module Drupal UI Icons pozwala atakującym z uprawnieniami do edycji treści w dozwolonym formacie tekstu na wykonanie skryptów za pośrednictwem widżetu CKEditor w rzadkich okolicznościach.
Nieoceniona
CVE-2026-114523
drupal/ffmpeg_image_toolkit - SA-CONTRIB-2026-220
Luka w module FFmpeg Image Toolkit wynika z niedostatecznego oczyszczania nazw plików przekazywanych do narzędzia wiersza poleceń ffmpeg. Do jej wykorzystania wymagane jest posiadanie uprawnień do wgrywania obrazów.
Nieoceniona
CVE-2026-114553
drupal/frontend_editing - SA-CONTRIB-2026-241
W module Frontend Editing dla Drupala wykryto lukę polegającą na niewystarczającym sprawdzaniu uprawnień do pól podczas modyfikowania elementów akapitów, wymagającą określonych ról redaktorskich.
Nieoceniona
CVE-2026-114525
drupal/abc - SA-CONTRIB-2026-224
Motyw ABC dla systemu Drupal nie oczyszcza w wystarczającym stopniu tytułów łączy menu przed wstawieniem ich do atrybutów klas HTML. Atakujący posiadający uprawnienia do edycji menu może wykorzystać tę podatność.
Nieoceniona
CVE-2026-114530
drupal/dopup - SA-CONTRIB-2026-227
Brak wystarczającej weryfikacji uprawnień dostępu w module Dopup może umożliwić nieautoryzowanym użytkownikom podejrzenie tytułów prywatnych formularzy Webform.
Nieoceniona
CVE-2026-114541
drupal/frontend_editing - SA-CONTRIB-2026-240
Podatność CSRF w module frontend_editing dla Drupala pozwala atakującemu nakłonić zalogowanego redaktora do usunięcia lub zmiany kolejności paragrafów w węźle.
Nieoceniona
CVE-2026-114534
drupal/block_attributes - SA-CONTRIB-2026-232
Luka typu cross-site scripting w module Drupal Block Attributes pozwala użytkownikom ze specjalnymi uprawnieniami na wstrzykiwanie kodu ze względu na niewystarczającą sanityzację atrybutów bloków.
Nieoceniona
CVE-2026-114544
drupal/media_bulk_upload - SA-CONTRIB-2026-243
Moduł Media Bulk Upload dla Drupal niedostatecznie sprawdza uprawnienia do tworzenia określonych typów mediów w formularzu masowego przesyłania. Do wykorzystania luki wymagane jest posiadanie uprawnienia do tego formularza.
Nieoceniona
CVE-2026-114527
drupal/ui_icons - SA-CONTRIB-2026-221
Luka w module Drupal ui_icons umożliwia renderowanie niedostatecznie zweryfikowanych ustawień ikon przekazanych przez użytkowników.
Nieoceniona
CVE-2026-107260
drupal/sector - SA-CONTRIB-2026-229
Moduł dystrybucji Sector dla systemu Drupal niedostatecznie oczyszcza nazwy plików multimedialnych, co przy uprawnieniach do tworzenia lub edycji mediów może umożliwić atak cross-site scripting.
Nieoceniona
CVE-2026-96377
drupal/combined_image_style - SA-CONTRIB-2026-188
Nieoceniona
CVE-2026-96373
drupal/webform - SA-CONTRIB-2026-168
Nieoceniona
drupal-core-2026-013
Drupal core - SA-CORE-2026-013
Nieoceniona
CVE-2026-81165
drupal/blazy - SA-CONTRIB-2026-104
Nieoceniona
CVE-2026-55805
Drupal core - SA-CORE-2026-012
Średnia
CVE-2026-49977
drupal/tacjs - SA-CONTRIB-2026-040
Nieoceniona
CVE-2026-13232
drupal/admin_feedback - SA-CONTRIB-2026-052
Nieoceniona
CVE-2026-0948
drupal/social_auth_entra_id - SA-CONTRIB-2026-005
Nieoceniona
CVE-2025-48916
drupal/bookable_calendar - SA-CONTRIB-2025-070
Średnia
CVE-2025-31476
drupal/tacjs - SA-CONTRIB-2025-027
Średnia
CVE-2025-31677
drupal/ai - SA-CONTRIB-2025-003
Nieoceniona
CVE-2024-13298
drupal/tarte_au_citron - SA-CONTRIB-2024-064
Średnia
ghsa-qf65-hph9-453r
Drupal Cross-Site Scripting (XSS) affecting CKEditor Third-party library
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.