Wysoka
CVE-2026-76089
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 10
Wyczyść filtry
Wysoka
CVE-2026-76087
Formie: Unauthenticated users can overwrite incomplete submissions via submit action
Wysoka
CVE-2026-76086
Formie: Integration form-settings action allows SSRF and exfiltration of stored integration credentials
Średnia
ghsa-cvpc-hccg-wmw4
Formie: Missing authorization in administrative settings allows low-privileged CP users to modify plugin configuration
Krytyczna
CVE-2026-52889
Formie Hidden field defaults vulnerable to Server-Side Template Injection
Wysoka
CVE-2026-47266
formie's unauthenticated front-end submission editing can overwrite existing submissions
Krytyczna
CVE-2026-45697
Formie: Pre-authenticated server-side template injection in Hidden fields
Średnia
CVE-2025-32426
Formie has XSS vulnerability for email notification content for preview
Średnia
CVE-2025-32427
Formie has XSS vulnerability for importing forms
Średnia
CVE-2024-35191
verbb/formie Server-Side Template Injection for variable-enabled settings
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.