Nieoceniona
CVE-2026-114546
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Nieoceniona
CVE-2026-114548
drupal/imageapi_optimize_webp - SA-CONTRIB-2026-247
Nieoceniona
drupal-contrib-2026-246
drupal/tinypng - SA-CONTRIB-2026-246
Nieoceniona
CVE-2026-114542
drupal/simple_oauth - SA-CONTRIB-2026-242
Średnia
CVE-2026-62858
YOURLS: Unauthenticated File Inclusion
Średnia
CVE-2026-107380
enshrined/svg-sanitize: Stored XSS via DTD Entity / HTML5 Named Character Reference Collision
Średnia
CVE-2026-107381
svg-sanitizer: Mixed-case xlink:HrEf skips the `<use>` nesting-DoS check in Resolver::processReferences
Wysoka
CVE-2026-104890
Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution
Wysoka
CVE-2026-105830
league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
Niska
CVE-2026-57232
Contao: Server-Side Request Forgery (SSRF) via Unvalidated RSS Feed URL in Feed Reader Module
Wysoka
CVE-2026-56737
phpMyFAQ's two-factor authentication login bypasses the password factor
Wysoka
CVE-2026-56736
phpMyFAQ has Stored XSS in Admin FAQ Editor via HTML Entity Bypass in Frontend FAQ Submission
Wysoka
CVE-2026-63498
Snipe-IT: Stored XSS via Inline XML Rendering in the Uploaded Files API
Wysoka
CVE-2026-76086
Formie: Integration form-settings action allows SSRF and exfiltration of stored integration credentials
Nieoceniona
CVE-2026-96376
drupal/cloud - SA-CONTRIB-2026-177
Nieoceniona
CVE-2026-96357
drupal/webform - SA-CONTRIB-2026-172
Nieoceniona
CVE-2026-96370
drupal/webform - SA-CONTRIB-2026-164
Nieoceniona
CVE-2026-96362
drupal/webform - SA-CONTRIB-2026-160
Średnia
CVE-2026-73858
Solspace Freeform: Limited Twig template injection via submitted field values
Średnia
CVE-2026-88974
WPGraphQL: Contributor can publish and modify posts without the required capabilities via updatePost
Średnia
CVE-2026-63000
REDAXO: Missing CSRF Protection on Package Update Action Allows Forced Addon Updates
Średnia
CVE-2026-63002
REDAXO: Stored XSS in Mediapool Sync Page via Unescaped Filesystem Filenames
Średnia
CVE-2026-71537
Paymenter has a credit-refund double-spend race condition in service downgrade (doUpgrade)
Średnia
CVE-2026-77607
Semantic MediaWiki affected by Special:Ask table `sep` parameter reflected XSS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.