Średnia
CVE-2026-34740
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2026-34739
AVideo: Reflected XSS via Unescaped ip Parameter in User_Location testIP.php
Średnia
CVE-2026-34738
AVideo: Video Publishing Workflow Bypass via Unauthorized overrideStatus Request Parameter
Średnia
CVE-2026-34737
AVideo: Arbitrary Stripe Subscription Cancellation via Debug Endpoint and retrieveSubscriptions() Bug
Średnia
CVE-2026-34733
AVideo: Unauthenticated File Deletion via PHP Operator Precedence Bug in CLI Guard
Średnia
CVE-2026-34732
AVideo: Missing Authentication in CreatePlugin list.json.php Template Affects 21 Endpoints
Wysoka
CVE-2026-34731
AVideo: Unauthenticated Live Stream Termination via RTMP Callback on_publish_done.php
Średnia
CVE-2026-34716
AVideo: DOM XSS via Unsanitized Display Name in WebSocket Call Notification
Średnia
CVE-2026-34613
AVideo: CSRF on Plugin Enable/Disable Endpoint Allows Disabling Security Plugins
Średnia
ghsa-5qvp-pr9f-2g2v
poetry-plugin-tweak-dependencies-version affected by CVE-2026-25645
Średnia
CVE-2026-34611
AVideo: CSRF on emailAllUsers.json.php Enables Mass Phishing Email to All Users
Średnia
ghsa-qc22-xmq4-qg46
c2cciutils affected by CVE-2022-40896
Wysoka
CVE-2026-34236
Auth0 PHP SDK has Insufficient Entropy in Cookie Encryption
Wysoka
CVE-2026-29782
OpenSTAManager Affected by Remote Code Execution via Insecure Deserialization in OAuth2
Wysoka
CVE-2026-28805
OpenSTAManager has a Time-Based Blind SQL Injection via `options[stato]` Parameter
Średnia
CVE-2026-0688
Webmention <= 5.6.2 - Authenticated (Subscriber+) Server-Side Request Forgery
Wysoka
CVE-2026-0686
Webmention <= 5.6.2 - Unauthenticated Blind Server-Side Request Forgery
Nieoceniona
CVE-2026-35000
ChangeDetection.io versions prior to 0.54.7 contain a protection bypass vulnerability in the SafeXPath3Parser implementation that allows attackers to read arbitrary local files by using unblocked XPat
Wysoka
CVE-2026-5032
W3 Total Cache <= 2.9.3 - Unauthenticated Security Token Exposure via User-Agent Header
Średnia
CVE-2026-2265
Replicator deserializes untrusted user input
Średnia
CVE-2026-34446
ONNX: Arbitrary File Read via ExternalData Hardlink Bypass in ONNX load
Wysoka
CVE-2026-34445
ONNX: Malicious ONNX models can crash servers by exploiting unprotected object settings.
Średnia
CVE-2026-34447
ONNX: External Data Symlink Traversal
Wysoka
CVE-2026-27489
onnx Vulnerable to Path Traversal via Symlink
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.