Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 56

Wyczyść filtry

Średnia 09.10.2026

CVE-2026-107850

Contao: Nieprawidłowa kontrola dostępu w module linków podglądu

Błąd kontroli dostępu w Contao umożliwia użytkownikom panelu bez uprawnień administratora odczytanie wszystkich linków podglądu i dostęp do nieopublikowanych treści za pomocą podpisanych adresów URL.

Nieoceniona 07.10.2026

CVE-2026-107312

drupal/examples - SA-CONTRIB-2026-215

Średnia 23.09.2026

CVE-2026-88974

WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost

Niska 17.09.2026

CVE-2026-72701

Grav: Non constant time nonce comparison in Utils::verifyNonce() used for CSRF protection

Wysoka 31.08.2026

CVE-2026-81889

elFinder: SSRF protection bypass via DNS rebinding in the `fsock_get_contents()` fallback

Średnia 28.08.2026

CVE-2026-55696

PrivateBin has stored Cross-Side-Scripting (XSS) vulnerability in attachment download link via dangerous MIME types with required user-interaction

Średnia 28.08.2026

CVE-2026-55479

Snipe-IT has incorrect permission for legacy license checkin API

Wysoka 28.07.2026

CVE-2026-54593

Pterodactyl's improper JWT scoping allows subuser to upload files when not explicitly granted `file.create` permissions

Wysoka 28.07.2026

CVE-2026-61609

Pterodactyl's shared global rate-limit key on login and 2FA checkpoint enables unauthenticated panel-wide authentication lockout (DoS)

Wysoka 24.07.2026

ghsa-cmwh-g2h8-c222

Poweradmin: OIDC `sub` collation bypass in Poweradmin leading to account takeover

Wysoka 02.07.2026

CVE-2026-49283

SimpleSAMLphp HTTP-Artifact TLS validator confusion allows cross-IdP authentication bypass

Niska 26.06.2026

CVE-2026-49262

Aimeos Pagible CMS vulnerable to Server Side Request Forgery (SSRF) via DNS rebinding in admin proxy

Wysoka 26.06.2026

CVE-2026-49260

php-weasyprint: shell command injection via configurable WeasyPrint binary path due to inverted is_executable() guard (mirror of KnpLabs/snappy GHSA-vpr4-p6fq-85jc)

Średnia 19.06.2026

CVE-2026-55877

symfony/ux-icons: XSS via unsanitized SVG content in local files and Iconify on-demand responses

Wysoka 18.06.2026

CVE-2026-54002

Kirby: Cross-site scripting (XSS) from incomplete HTML/XML sanitization in `Dom::sanitize()`

Średnia 16.06.2026

CVE-2026-55599

phpseclib: X.509 certificate validation sends attacker-controlled outbound requests (server-side request forgery) via Authority Information Access

Nieoceniona 10.06.2026

CVE-2026-11909

drupal/examples - SA-CONTRIB-2026-044

Średnia 04.06.2026

CVE-2026-48012

Shopware SSO referer trust leading to an arbitrary redirect target

Średnia 27.05.2026

CVE-2026-45069

Symfony's OidcTokenHandler Accepts JWTs Missing aud/iss/exp Claims

Niska 21.05.2026

CVE-2026-46637

Twig: HTML-output filters in twig/* extras incorrectly declared `is_safe => ['all']`

Średnia 15.05.2026

CVE-2026-45610

AVideo: 2FA toggle endpoint has no CSRF protection, letting an attacker page silently disable a logged-in victim's 2FA

Wysoka 15.05.2026

CVE-2026-56345

AVideo's Meet plugin: `uploadRecordedVideo.json.php` derives `users_id` from the uploaded filename and calls passwordless `User->login()`, allowing any caller with the Meet shared secret to obtain a session as arbitrary users including admin

Wysoka 15.05.2026

CVE-2026-46491

SimpleSAMLphp casserver FileSystemTicketStore path traversal allows out-of-ticket-directory read/unserialize and conditional deletion

Krytyczna 06.05.2026

CVE-2026-46364

phpMyFAQ has unauthenticated SQL injection via User-Agent header in BuiltinCaptcha

Wyniki 1 do 24 z 56 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 56

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce