Nieoceniona
CVE-2026-107266
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 029
Wyczyść filtry
Nieoceniona
CVE-2026-107265
drupal/leaflet - SA-CONTRIB-2026-204
Nieoceniona
CVE-2026-107264
drupal/inline_formatter_field - SA-CONTRIB-2026-203
Nieoceniona
CVE-2026-107263
drupal/gutenberg - SA-CONTRIB-2026-202
Nieoceniona
CVE-2026-107261
drupal/auth_login_plus - SA-CONTRIB-2026-201
Nieoceniona
CVE-2026-107259
drupal/linked_field - SA-CONTRIB-2026-200
Nieoceniona
CVE-2026-107258
drupal/inline_entity_form_dialog - SA-CONTRIB-2026-199
Nieoceniona
CVE-2026-107257
drupal/actstream - SA-CONTRIB-2026-198
Nieoceniona
CVE-2026-107254
drupal/auth_login_plus - SA-CONTRIB-2026-197
Nieoceniona
CVE-2026-107253
drupal/orphans_media - SA-CONTRIB-2026-196
Nieoceniona
CVE-2026-107252
drupal/mathjax - SA-CONTRIB-2026-195
Nieoceniona
CVE-2026-107251
drupal/entity_reference_manager - SA-CONTRIB-2026-194
Nieoceniona
CVE-2026-107250
drupal/eca_helper - SA-CONTRIB-2026-193
Nieoceniona
CVE-2026-107249
drupal/block_ajax - SA-CONTRIB-2026-192
Średnia
CVE-2026-104181
Filament: Multi-factor authentication (app) management actions do not require password reauthentication
Średnia
CVE-2026-88023
MongoDB: GridFS data disclosure and deletion via query-operator injection in file IDs
Średnia
CVE-2026-59944
Composer: GHSA-gjfg-22fp-rrxx fix bypass via symlinked package bin path
Średnia
CVE-2026-105829
league/commonmark: DisallowedRawHtml bypassed when a disallowed tag name ends the raw-HTML literal
Wysoka
CVE-2026-105830
league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
Niska
CVE-2026-102279
Laravel: XSS in Debug Page Information
Niska
CVE-2026-102601
Flysystem: WhitespacePathNormalizer's control-character (CorruptedPathDetected) check is bypassed by malformed UTF-8 in the path, affecting every adapter
Wysoka
CVE-2026-65954
PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()
Krytyczna
CVE-2026-92161
FriendsOfFlarum OAuth: Unauthenticated account takeover via unverified email trust in Discord OAuth provider
Wysoka
CVE-2026-57440
Mediawiki EmbedVideo Extension has stored XSS via malformed src url with $wgEmbedVideoRequireConsent disabled
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.