Średnia
CVE-2026-55766
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 563
Niska
CVE-2026-11525
undici vulnerable to Set-Cookie SameSite attribute downgrade via permissive substring matching
Wysoka
CVE-2026-12151
undici WebSocket client vulnerable to denial of service via fragment count bypass
Średnia
CVE-2026-9679
undici vulnerable to HTTP header injection via Set-Cookie percent-decoding
Wysoka
CVE-2026-6734
undici vulnerable to cross-origin request routing via SOCKS5 proxy pool reuse
Niska
CVE-2026-6733
undici vulnerable to HTTP response queue poisoning via keep-alive socket reuse
Średnia
CVE-2026-55568
guzzlehttp/guzzle: Silent HTTPS-Proxy Downgrade to Cleartext
Średnia
CVE-2026-55414
NL Portal Backend Libraries: Unauthenticated form resolver forwards the privileged Objecten-API token to a caller-supplied URL (SSRF)
Średnia
CVE-2026-55375
canto-saas-api: OAuth credentials exposed in URL query string and exception messages
Średnia
CVE-2026-55374
canto-saas-api: Authenticated API requests can be redirected via unencoded path variables
Krytyczna
CVE-2026-54051
Network-AI: Improper Neutralization of Special Elements used in an OS Command
Krytyczna
CVE-2026-48814
Network-AI: CVE-2026-46701 fix incomplete — empty default secret still authorizes all requests
Wysoka
CVE-2026-9843
Database for Contact Form 7, WPforms, Elementor forms <= 1.5.1 - Unauthenticated Arbitrary File Deletion via CF7 File Field POST Value
Krytyczna
CVE-2026-11551
Branda – White Label & Branding, Free Login Page Customizer <= 3.4.29 - Unauthenticated Privilege Escalation via Account Takeover
Średnia
CVE-2026-12644
ts-deepmerge: Prototype Method Override leads to DoS
Średnia
CVE-2026-12238
WP Go Maps <= 10.1.01 - Unauthenticated Arbitrary Record Creation
Wysoka
CVE-2026-56011
MapPress Maps for WordPress <= 2.97.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-54844
CheckView – Form & Checkout Testing <= 2.1.0 - Missing Authorization
Wysoka
CVE-2026-56010
Abandoned Cart Pro for WooCommerce <= 10.4.0 - Authenticated (Subscriber+) Privilege Escalation
Średnia
CVE-2026-12276
LA-Studio Element Kit for Elementor <= 1.6.0 - Unauthenticated Open Registration
Średnia
CVE-2026-56005
WP Activity Log <= 5.6.3.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2026-56014
Master Slider – Responsive Touch Slider <= 3.11.2 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2026-56025
Paymob for WooCommerce <= 4.1.10 - Missing Authorization
Średnia
CVE-2026-9822
WP Hotel Booking < 2.3.1 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.