Średnia
CVE-2026-71435
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 44
Wyczyść filtry
Średnia
CVE-2026-71434
Statamic: Missing file upload validation on frontend forms allows uploading disallowed file types
Średnia
CVE-2026-64662
Statamic: Missing authorization on navigation endpoint allows disclosure of restricted entries
Średnia
CVE-2026-64663
Statamic: Unsafe method invocation via Antlers template resolution allows data destruction
Wysoka
CVE-2026-64665
Statamic: Account takeover via OAuth email matching without email-verification check
Średnia
CVE-2026-64664
Statamic: Missing authorization on Control Panel endpoint allows disclosure of user existence
Średnia
CVE-2026-71293
Statamic CMS exposes two-factor recovery codes through dynamic Antlers rendering
Niska
CVE-2026-54244
Statamic CMS's incorrect authorization lets view-only users submit Live Preview content reserved for editors
Średnia
CVE-2026-54243
Statamic Vulnerable to CSV formula injection in form submission exports
Średnia
CVE-2026-54242
Statamic Vulnerable to Server-Side Request Forgery via Glide (DNS rebinding)
Wysoka
CVE-2026-49287
Statamic CMS's unsafe method invocation via collection sorting allows data destruction
Średnia
CVE-2026-49288
Statamic CMS: Missing authorization on Control Panel fieldtype endpoints allows disclosure of restricted resources
Średnia
CVE-2026-45660
Statamic CMS: Server-Side Request Forgery via Glide
Średnia
CVE-2026-44306
Statamic CMS vulnerable to email enumeration via forgot password endpoint
Wysoka
CVE-2026-41175
Statamic: Unsafe method invocation via query value resolution allows data destruction
Średnia
CVE-2026-33887
Statamic allows unauthorized content access through missing authorization in its revision controllers
Średnia
CVE-2026-33886
Statamic's sensitive configuration values are exposed to content editors via Antlers-enabled fields
Średnia
CVE-2026-33885
Statamic has an Open Redirect on unauthenticated endpoints via URL parsing differential
Średnia
CVE-2026-33884
Statamic's live preview token bypasses content protection for unrelated entries
Średnia
CVE-2026-33883
Statamic has Reflected XSS via unescaped redirect parameter in its password reset form tag
Średnia
CVE-2026-33882
Statamic's Markdown preview endpoint exposes sensitive user data
Średnia
CVE-2026-33177
Statamic is missing authorization check on taxonomy term creation via fieldtype
Średnia
CVE-2026-33171
Statamic has a path traversal in file dictionary fieldtype
Wysoka
CVE-2026-33172
Statamic has Stored XSS via SVG Sanitization Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.