Średnia
CVE-2026-40789
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2025-62104
ACF Galerie 4 <= 1.4.2 - Missing Authorization
Wysoka
CVE-2025-60085
Learnify - Online Courses Education WordPress Theme <= 1.15.0 - Unauthenticated Local File Inclusion
Średnia
CVE-2025-64215
MasterStudy LMS Pro < 4.7.16 - Missing Authorization
Średnia
CVE-2026-41511
OpenMcdf has an Infinite loop DoS via crafted CFB directory cycle
Wysoka
CVE-2026-42075
Evolver: Path Traversal via `--out` flag in `fetch` command allows Arbitrary File Write
Krytyczna
CVE-2026-42076
Evolver: Command Injection via `execSync` in `_extractLLM()` function allows Remote Code Execution
Średnia
CVE-2026-42077
Evolver has Prototype Pollution via `Object.assign()` in its mailbox store operations
Średnia
CVE-2026-6827
justhtml has sanitization bypass in custom policies and programmatic DOM
Średnia
CVE-2026-41907
uuid: Missing buffer bounds check in v3/v5/v6 when buf is provided
Wysoka
CVE-2026-79743
MCPHub has Path Traversal via Malicious MCPB Manifest Name
Średnia
CVE-2026-41887
Flarum: Path traversal in LESS parser via theme color settings (incomplete fix for CVE-2023-27577)
Wysoka
CVE-2026-41886
locize Client SDK: Cross-origin DOM XSS & Handler Hijack Through Missing e.origin Validation in InContext Editor
Średnia
CVE-2026-41885
i18next-locize-backend has URL Injection via Unsanitized Path Parameters
Wysoka
CVE-2026-41683
i18next-http-middleware: HTTP response splitting and DoS via unsanitised Content-Language header
Wysoka
CVE-2026-41673
xmldom: Uncontrolled recursion in XML serialization leads to DoS
Wysoka
CVE-2026-41674
xmldom has XML injection through unvalidated DocumentType serialization
Wysoka
CVE-2026-41675
xmldom has XML node injection through unvalidated processing instruction serialization
Wysoka
CVE-2026-41672
xmldom has XML node injection through unvalidated comment serialization
Wysoka
CVE-2026-41640
@nocobase/database has SQL Injection via String Concatenation through Recursive Eager Loading
Wysoka
CVE-2026-41641
@nocobase/plugin-collection-sql: SQL Validation Bypass Through Missing `checkSQL` Call
Średnia
CVE-2026-41650
fast-xml-parser XMLBuilder: XML Comment and CDATA Injection via Unescaped Delimiters
Średnia
CVE-2026-41591
Marko: XSS via case-insensitive script/style closing tag bypass in runtime HTML escaping
Wysoka
CVE-2026-5464
ExactMetrics <= 9.1.2 - Authenticated (Editor+) Arbitrary Plugin Installation/Activation via exactmetrics_connect_process
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.