Średnia
CVE-2026-62136
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 529
Średnia
CVE-2026-87892
Rox Appointment Booking – Appointment Booking Scheduling Solution < 1.2.0 - Payment Bypass to Unauthenticated Arbitrary Booking Price and Payment Method Bypass
Średnia
CVE-2026-19439
Ultimate Gift Cards for WooCommerce 3.0.3 - 3.2.9 - Unauthenticated Information Exposure
Średnia
CVE-2026-6641
Media Library Assistant <= 3.35 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'mla_link_href' Shortcode Parameter
Średnia
CVE-2026-27378
Advanced Partial Payment or Deposit for WooCommerce <= 3.1.0 - Missing Authorization
Wysoka
CVE-2026-59179
@openhop/server: Path Traversal in Flow ID File Operations
Wysoka
CVE-2026-59176
functype-mcp-server: MCP `set_functype_version` Package Alias RCE via Unsanitized pnpm install + Dynamic Import
Wysoka
CVE-2026-59160
@yeger/turbo-graph: Unauthenticated Network-Exposed Task Execution via /api/run
Wysoka
CVE-2026-59158
Nuxt Ollama: Public Runtime Config Exposes Ollama API Key to Browser Clients
Wysoka
CVE-2026-55864
GeoNetwork Web Module: Unauthenticaded Server-Side Request Forgery in SLD Tool
Średnia
CVE-2026-5399
Redux Framework <= 4.5.13.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting via Slider Field Value
Średnia
CVE-2026-15889
Aruba HiSpeed Cache <= 3.0.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Post Content
Wysoka
CVE-2026-85730
smol-toml: Denial of Service via malformed TOML documents
Średnia
CVE-2026-85645
Form Maker by 10Web – Mobile-Friendly Drag & Drop Contact Form Builder <= 1.15.46 - Reflected Cross-Site Scripting
Nieoceniona
CVE-2026-87955
drupal/ultimate_table_field - SA-CONTRIB-2026-153
Nieoceniona
CVE-2026-87954
drupal/term_glossary - SA-CONTRIB-2026-152
Nieoceniona
CVE-2026-87953
drupal/miniorange_saml - SA-CONTRIB-2026-151
Nieoceniona
CVE-2026-87952
drupal/miniorange_saml - SA-CONTRIB-2026-150
Nieoceniona
CVE-2026-87951
drupal/miniorange_saml - SA-CONTRIB-2026-149
Nieoceniona
CVE-2026-87950
drupal/miniorange_saml - SA-CONTRIB-2026-148
Nieoceniona
CVE-2026-87949
drupal/miniorange_saml - SA-CONTRIB-2026-147
Nieoceniona
CVE-2026-87948
drupal/miniorange_saml - SA-CONTRIB-2026-146
Nieoceniona
CVE-2026-87947
drupal/miniorange_saml - SA-CONTRIB-2026-145
Nieoceniona
CVE-2026-87946
drupal/miniorange_saml - SA-CONTRIB-2026-144
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.