Niska
CVE-2026-70600
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 474
Wyczyść filtry
Średnia
CVE-2026-70599
Electron: Permission Check Handler Receives Main Frame Origin Instead of Requesting Iframe Origin
Niska
CVE-2026-70598
Electron: Off-screen rendering trusts GPU-supplied geometry over shared-memory size
Średnia
CVE-2026-70597
Electron: Parent process code-sign check is spoofable
Średnia
CVE-2026-53949
Ghost Content API filter bypass reveals private fields
Średnia
CVE-2026-70596
Ghost: Cross-Site Scripting in Feature Image Captions
Średnia
CVE-2026-70595
Ghost: Server-Side Request Forgery Mitigation Issue
Średnia
CVE-2026-59817
Ghost: Paid gift memberships obtainable at minimal cost via the donations feature
Średnia
CVE-2026-53947
Ghost: Member existence leak via magic link sign-in response
Wysoka
CVE-2026-53950
XSS in Ghost's ActivityPub client
Średnia
CVE-2026-70594
Ghost: Session Fixation in Ghost Admin
Średnia
CVE-2026-70593
Ghost: Theme Upload Path Traversal
Średnia
CVE-2026-70592
Ghost: Database Backup Path Traversal
Średnia
CVE-2026-70591
Ghost: Server-Side Request Forgery in Image Fetching
Średnia
CVE-2026-70590
Ghost: Blind Password Hash Disclosure in Ghost Admin API
Średnia
CVE-2026-53946
Ghost: Mobiledoc image-size fetch SSRF
Średnia
CVE-2026-53945
Ghost: Server-side request forgery via DNS rebinding in external request handling
Średnia
CVE-2026-53944
Ghost: Private IP filtering bypass to make server-side requests to internal services
Średnia
CVE-2026-70589
Ghost: Archived Offers can be Redeemed
Średnia
CVE-2026-53948
Ghost: File Upload Content-Type Spoofing
Średnia
CVE-2026-70588
Ghost: Cross-Site Scripting in Universal Import
Krytyczna
CVE-2026-70478
Flowise: Unauthenticated OAuth2 token refresh endpoint returns access tokens — enables token theft for any connected service
Krytyczna
CVE-2026-70477
Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerability
Wysoka
CVE-2026-70476
Flowise: Broken Access Control in Stripe Subscription Endpoints Allows Cross-Tenant Billing Manipulation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.