Wysoka
CVE-2026-48527
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 16
Wyczyść filtry
Średnia
CVE-2026-46357
HAX CMS: Denial of Service using Malicious Import Request
Wysoka
CVE-2026-46511
HAXcms: Mass Token Exfiltration and Cross-Tenant Hijack
Wysoka
CVE-2026-46396
Stored XSS via <iframe> in HAX CMS allows access to sensitive client-side data and account takeover
Krytyczna
CVE-2026-46395
HAXcms: Private Key Disclosure via Broken HMAC Implementation
Średnia
CVE-2026-46496
HAX CMS: Stored XSS via '<video-player>' component allows arbitrary JavaScript execution and token theft
Wysoka
CVE-2026-46393
HAXcms createSite SSRF Enables Arbitrary File Read
Wysoka
CVE-2026-22704
HAXcms Has Stored XSS Vulnerability that May Lead to Account Takeover
Wysoka
CVE-2025-54378
HAX CMS API Lacks Authorization Checks
Średnia
CVE-2025-54139
HAX CMS application pages vulnerable to clickjacking
Wysoka
CVE-2025-54137
NodeJS version of the HAX CMS application is distributed with Default Secrets
Wysoka
CVE-2025-54134
HAX CMS NodeJS Application Has Improper Error Handling That Leads to Denial of Service
Wysoka
CVE-2025-54128
NodeJS version of HAX CMS Has Disabled Content Security Policy That Enables Cross-Site Scripting
Krytyczna
CVE-2025-54127
NodeJS version of HAX CMS Has Insecure Default Configuration That Leads to Unauthenticated Access
Wysoka
CVE-2025-49141
HaxCMS-PHP Command Injection Vulnerability
Średnia
CVE-2025-49139
@haxtheweb/haxcms-nodejs Iframe Phishing vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.