Wysoka
CVE-2026-32763
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2026-33051
Craft CMS Vulnerable to Stored XSS in Revision Context Menu
Wysoka
CVE-2026-22730
SQL Injection in Spring AI MariaDBFilterExpressionConverter
Wysoka
CVE-2026-22729
JSONPath Injection in Spring AI Vector Stores FilterExpressionConverter
Wysoka
CVE-2026-32608
Glances has a Command Injection via Process Names in Action Command Templates
Średnia
CVE-2026-2575
Keycloak: Denial of Service due to excessive SAMLRequest decompression
Wysoka
CVE-2026-32596
Glances exposes the REST API without authentication
Wysoka
CVE-2026-30922
Denial of Service in pyasn1 via Unbounded Recursion
Wysoka
CVE-2026-2603
Keycloak: Unauthorized authentication via disabled SAML Identity Provider
Wysoka
CVE-2026-28500
ONNX Untrusted Model Repository Warnings Suppressed by silent=True in onnx.hub.load() — Silent Supply-Chain Attack
Wysoka
CVE-2026-27459
pyOpenSSL DTLS cookie callback buffer overflow
Niska
CVE-2026-27448
pyOpenSSL allows TLS connection bypass via unhandled callback exception in set_tlsext_servername_callback
Wysoka
CVE-2026-1238
SlimStat Analytics <= 5.3.5 - Unauthenticated Stored Cross-Site Scripting via 'fh'
Wysoka
CVE-2026-25447
Widget Wrangler <= 2.3.9 - Authenticated (Author+) Remote Code Execution
Wysoka
CVE-2026-25445
Wishlist Member <= 3.32.0 - Authenticated (Subscriber+) PHP Object Injection
Średnia
CVE-2026-2571
Download Manager <= 3.3.49 - Missing Authorization to Authenticated (Subscriber+) User Email Enumeration via 'user' Parameter
Średnia
CVE-2026-39484
Hide My WP Ghost < 7.0.00 - Unauthenticated Open Redirect
Średnia
CVE-2026-25312
EventPrime – Events Calendar, Bookings and Tickets <= 4.2.8.3 - Missing Authorization
Średnia
CVE-2026-25317
Print Invoice & Delivery Notes for WooCommerce <= 5.9.0 - Missing Authorization
Średnia
CVE-2026-42644
BetterDocs <= 4.3.10 - Unauthenticated Information Exposure
Średnia
CVE-2026-25437
GZSEO <= 2.0.14 - Missing Authorization
Wysoka
CVE-2026-24989
SUMO Affiliates Pro < 11.4.0 - Unauthenticated PHP Object Injection
Wysoka
CVE-2026-25429
Nexa Blocks – Gutenberg Blocks, Page Builder for Gutenberg Editor & FSE <= 1.1.1 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-39476
User Feedback <= 1.10.1 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.