Średnia
CVE-2026-70657
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 14
Wyczyść filtry
Średnia
CVE-2025-58753
copyparty: Sharing a single file does not fully restrict access to other files in source folder
Wysoka
CVE-2025-54796
copyparty allows Regex Denial of Service (ReDoS) in the upload listing
Średnia
CVE-2025-54423
copyparty has DOM-Based XSS vulnerability when displaying multimedia metadata
Średnia
CVE-2025-54589
copyparty Reflected XSS via Filter Parameter
Niska
CVE-2025-27145
copyparty renders unsanitized filenames as HTML when user uploads empty files
Niska
CVE-2026-32109
Copyparty has unexpected JavaScript execution via crafted URL to folder with `.prologue.html`
Niska
CVE-2026-32108
Copyparty ftp/sftp: Sharing a single file did not fully restrict source-folder access
Średnia
CVE-2026-30974
copyparty: volflag `nohtml` did not block javascript in svg files
Średnia
CVE-2026-27948
Copyparty vulnerable to reflected XSS via setck parameter
Wysoka
CVE-2023-41471
Cross Site Scripting vulnerability in copyparty before 1.9.2 allows a local attacker to execute arbitrary code via a crafted payload to the WEEKEND-PLANS function. NOTE: this is disputed because WEEKE
Średnia
CVE-2023-38501
copyparty vulnerable to reflected cross-site scripting via k304 parameter
Średnia
ghsa-cw7j-v52w-fp5r
copyparty vulnerable to reflected cross-site scripting via hc parameter
Wysoka
CVE-2023-37474
copyparty vulnerable to path traversal attack
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.