Średnia
CVE-2026-55468
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 33
Wyczyść filtry
Średnia
ghsa-jm5p-837g-rv8g
Wagtail: Improper restriction handling on Page translation API endpoint
Średnia
ghsa-x5cx-w6p2-mxf2
Wagtail: Improper permission handling when copying snippets
Średnia
ghsa-c2xx-cjmh-9q8f
Wagtail: Improper restriction handling on descendant collections in Documents and Images API
Niska
ghsa-92hv-j533-69wc
Wagtail: Identification of documents by SHA1 hash
Średnia
CVE-2026-25517
Wagtail has improper permission handling on admin preview endpoints
Średnia
CVE-2024-35228
Improper Handling of Insufficient Permissions in `wagtail.contrib.settings`
Niska
CVE-2024-32882
Wagtail has permission check bypass when editing a model with per-field restrictions through `wagtail.contrib.settings` or `ModelViewSet`
Średnia
CVE-2026-54262
Wagtail: Pages translations can be created without page permissions when using simple_translation
Średnia
CVE-2026-54260
Wagtail: Denial of service via unbounded filter specs in the image preview
Średnia
CVE-2026-54261
Wagtail: Improper permission handling in image preview
Średnia
CVE-2026-54259
Wagtail: Improper restriction handling on Documents and Images chosen endpoints
Wysoka
CVE-2026-54263
Wagtail: Reflected XSS in dynamic image URL generator view
Średnia
CVE-2026-44201
Wagtail has improper restriction handling on Documents and Images API
Średnia
CVE-2026-44200
Wagtail has improper permission handling when copying pages
Średnia
CVE-2026-44199
Wagtail has improper permission handling when deleting form submissions
Średnia
CVE-2026-44198
Wagtail has improper permission handling when viewing page history
Średnia
CVE-2026-44197
Wagtail has improper permission handling when comparing revisions
Średnia
CVE-2026-28223
Wagtail Vulnerable to Cross-site Scripting in simple_translation admin interface
Średnia
CVE-2026-28222
Wagtail Vulnerable to Cross-site Scripting in TableBlock class attributes
Wysoka
CVE-2024-39317
Wagtail regular expression denial-of-service via search query parsing
Średnia
CVE-2021-46897
views.py in Wagtail CRX CodeRed Extensions (formerly CodeRed CMS or coderedcms) before 0.22.3 allows upward protected/..%2f..%2f path traversal when serving protected media.
Niska
CVE-2023-45809
Wagtail vulnerable to disclosure of user names via admin bulk action views
Wysoka
CVE-2023-28836
Wagtail vulnerable to stored Cross-site Scripting attack via ModelAdmin views
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.