Wysoka
CVE-2026-56827
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 620
Wyczyść filtry
Średnia
CVE-2026-82396
Sulu: Stored XSS via media download inline-disposition override
Wysoka
CVE-2026-64850
Grav: Remote code execution via unrestricted callable in Blueprint::dynamicData()
Średnia
CVE-2026-62237
Grav: Authenticated ReDoS via regex_replace in Twig Sandbox
Wysoka
CVE-2026-81891
elFinder: ZIP extraction bypasses uploadDeny MIME filter allowing PHP file upload (RCE)
Wysoka
CVE-2026-86431
league/commonmark XSS: `on*` event-handler filter in `AttributesExtension` bypassed with a U+000C form feed
Wysoka
CVE-2026-86430
league/commonmark: Denial of service via crafted code fences, reference links, and emphasis delimiters
Wysoka
CVE-2026-55843
Snipe-IT has an Improper Privilege Management issue
Średnia
CVE-2026-55696
PrivateBin has stored Cross-Side-Scripting (XSS) vulnerability in attachment download link via dangerous MIME types with required user-interaction
Krytyczna
CVE-2026-55634
Pimcore Vulnerable to Remote Code Execution via DataObject Class-Definition Field Name
Krytyczna
CVE-2026-55220
Pimcore Hotspotimage getDataFromResource() unrestricted Serialize::unserialize over object-store column (PHP Object Injection, CWE-502)
Wysoka
CVE-2026-55208
Pimcore: SQL Injection via Column Name in DateFilter allows authenticated user to extract arbitrary database data including admin password hashes
Średnia
CVE-2026-55481
Snipe-IT has CSS Injection via `header_color` Setting
Średnia
CVE-2026-55466
Snipe-IT vulnerable to stored XSS via inline-served attachment
Średnia
CVE-2026-55452
Snipe-IT has CSV formula injection in Activity Report export
Wysoka
CVE-2026-54718
silverstripe-advancedworkflow vulnerable to remote code execution via advanced workflow email template
Wysoka
CVE-2026-54721
silverstripe/userforms vulnerable to remote code execution via userforms email subject
Wysoka
CVE-2026-84192
LibreNMS — Stored XSS via SNMP/Syslog Data in Legacy Templates
Średnia
CVE-2026-57994
phpMyFAQ public FAQ APIs expose inactive FAQ content
Wysoka
CVE-2026-63135
YOURLS has stored XSS in referrer statistics chart via crafted Referer header
Średnia
CVE-2026-86197
Grav: Page editors can inject arbitrary script into rendered pages via the Twig sandbox's assets.addJs/addCss allowlist, escalating to super-admin
Średnia
ghsa-hq84-x37p-j6q5
Winter: Reflected XSS through the search query parameter in the backend Table widget
Średnia
ghsa-5cwr-5jxg-pcf6
Winter: Stored XSS through cached Brand Settings and Editor Settings custom styles
Niska
ghsa-7mpf-4465-7fc2
Winter: Stored XSS through Backend List widget image columns
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.