Krytyczna
CVE-2026-79752
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 22
Wyczyść filtry
Krytyczna
CVE-2026-77635
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Wysoka
CVE-2026-77634
CakePHP: SmtpTransport vulnerable to CRLF header injection
Średnia
CVE-2026-48820
CakePHP: View::element() is missing a path containment check
Średnia
CVE-2026-23643
CakePHP PaginatorHelper::limitControl() vulnerable to reflected cross-site-scripting
Średnia
ghsa-xwhj-pqcg-8rcr
CakePHP vulnerable to Cross-site Scripting in some development error pages
Średnia
ghsa-p76f-wr22-4rv6
CakePHP vulnerable to Remote File Inclusion through View template name manipulation
Średnia
ghsa-6hg4-vp5q-47mw
CakePHP allows direct access of prefixed controller actions
Wysoka
ghsa-q79m-c546-2g63
CakePHP vulnerable to Denial of Service attack through XML payloads
Średnia
ghsa-j9q2-f9q7-jhgq
CakePHP SecurityComponent cross form submission issue
Średnia
ghsa-829q-v5g8-hhxc
CakePHP has incorrect Cross-Site Request Forgery validation
Krytyczna
CVE-2023-22727
CakePHP Database\\Query::offset() and limit() methods are vulnerable to SQL injection
Wysoka
CVE-2020-35239
CakePHP allows method override parameters to bypass CSRF checks
Wysoka
CVE-2010-4335
CakePHP allows remote attackers to modify internal Cake cache and execute arbitrary code
Średnia
CVE-2011-3712
CakePHP 1.3.7 allows remote attackers to obtain sensitive information via a direct request to a .php file
Wysoka
CVE-2012-4399
CakePHPallows remote attackers to read arbitrary files via XML data containing external entity references
Wysoka
CVE-2015-8379
CakePHP might allow remote attackers to bypass CSRF protection mechanism via the _method parameter
Wysoka
CVE-2016-4793
CakePHP allows remote attackers to spoof their IP
Średnia
CVE-2006-5031
CakePHP directory traversal vulnerability allows remote attackers to read arbitrary files
Średnia
CVE-2006-4067
Cross-site scripting (XSS) vulnerability in CakePHP
Średnia
CVE-2020-15400
Cross-Site Request Forgery in CakePHP
Wysoka
CVE-2019-11458
Unsafe deserialization in SmtpTransport in CakePHP
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.