Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 388

Wyczyść filtry

Średnia 09.10.2026

CVE-2026-107851

Contao: Nieprawidłowa kontrola dostępu w voterze dostępu do tabel

Błąd buforowania w voterze bezpieczeństwa Contao pozwala użytkownikom zaplecza o niskich uprawnieniach na obejście ograniczeń modułów i uzyskanie nieautoryzowanego dostępu do wrażliwych tabel bazy danych.

Średnia 08.10.2026

CVE-2026-107381

svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences

Wysoka 07.10.2026

CVE-2026-104890

Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Nieoceniona 07.10.2026

CVE-2026-96389

drupal/xray_audit - SA-CONTRIB-2026-206

Średnia 30.09.2026

CVE-2026-105829

league/commonmark: DisallowedRawHtml bypassed when a disallowed tag name ends the raw-HTML literal

Wysoka 29.09.2026

CVE-2026-65954

PHPCSUtils: Remote code execution via eval() in AbstractArrayDeclarationSniff::getActualArrayKey()

Niska 24.09.2026

CVE-2026-57232

Contao: Server-Side Request Forgery (SSRF) via Unvalidated RSS Feed URL in Feed Reader Module

Wysoka 24.09.2026

CVE-2026-61816

zbateson/mail-mime-parser has uncontrolled resource consumption (CPU/memory DoS) parsing untrusted MIME

Wysoka 24.09.2026

CVE-2026-63498

Snipe-IT: Stored XSS via Inline XML Rendering in the Uploaded Files API

Średnia 24.09.2026

CVE-2026-62998

REDAXO: Unwhitelisted ORDER BY Column in rex_list Allows Authenticated Column Enumeration

Średnia 23.09.2026

CVE-2026-63002

REDAXO: Stored XSS in Mediapool Sync Page via Unescaped Filesystem Filenames

Średnia 18.09.2026

ghsa-9rcc-pmj8-ffhr

Semantic MediaWiki's Special:FacetedSearch cstate hidden inputs enable reflected XSS (residual of CVE-2025-10354)

Wysoka 17.09.2026

CVE-2026-75837

Grav: Missing admin.super guard on core group blueprint access field allows admin.users operator to escalate to super-admin

Średnia 17.09.2026

CVE-2026-75834

Grav: Single invalid UTF-8 byte disables every rule in Security::detectXss(), bypassing the page-content XSS safety gate

Krytyczna 17.09.2026

CVE-2026-75827

Grav: Blueprint dynamic-data bare-function branch is denylist-gated and omits error_log, giving arbitrary file write

Krytyczna 17.09.2026

CVE-2026-75828

Grav: detectXss() misses an event-handler attribute after an unpaired quote in an unquoted attribute value, giving stored XSS

Wysoka 17.09.2026

CVE-2026-72695

Grav: Path Traversal in MediaUploadTrait::deleteFile() Allows Arbitrary File Deletion

Wysoka 17.09.2026

CVE-2026-72697

Grav: media_directory() Twig function allows filesystem path traversal and file content disclosure from sandboxed page content

Wysoka 17.09.2026

CVE-2026-76839

Grav: UserInterface offsetget/offsetexists allow-listed in Twig sandbox let editor-authored content leak hashed_password and 2FA secrets via offsetGet()

Wysoka 17.09.2026

CVE-2026-76846

Grav: config_denied_paths default list omits `system`, exposing real secrets (e.g. system.cache.redis.password) via the Twig sandbox when config_access is enabled

Wysoka 17.09.2026

CVE-2026-72698

Grav: The system, site, and theme Twig variables bypass the content sandbox entirely and are never covered by config_denied_paths

Niska 17.09.2026

CVE-2026-72701

Grav: Non constant time nonce comparison in Utils::verifyNonce() used for CSRF protection

Średnia 17.09.2026

CVE-2026-75831

Grav: Stored XSS via Markdown audio/video media <source> URL

Wysoka 17.09.2026

CVE-2026-69089

Grav: Path Traversal in ImageMedium::watermark() — arbitrary file disclosure via publicly-cached images

Wyniki 1 do 24 z 388 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 388

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce