Wysoka
CVE-2026-2466
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Niska
CVE-2026-32109
Copyparty has unexpected JavaScript execution via crafted URL to folder with `.prologue.html`
Niska
CVE-2026-32108
Copyparty ftp/sftp: Sharing a single file did not fully restrict source-folder access
Wysoka
CVE-2026-26127
.NET Denial of Service Vulnerability
Wysoka
CVE-2026-26130
.NET Denial of Service Vulnerability
Wysoka
CVE-2026-31958
Tornado is vulnerable to DoS due to too many multipart parts
Krytyczna
CVE-2026-31900
Black is the uncompromising Python code formatter. Black provides a GitHub action for formatting code. This action supports an option, use_pyproject: true, for reading the version of Black to use from
Średnia
CVE-2026-32094
Shescape escape() leaves bracket glob expansion active on Bash, BusyBox, and Dash
Wysoka
CVE-2026-26131
.NET Elevation of Privilege Vulnerability
Wysoka
CVE-2026-31889
Shopware vulnerable to a potential take over of app credentials
Średnia
CVE-2026-31888
Shopware has user enumeration via distinct error codes on Store API login endpoint
Wysoka
CVE-2026-31887
Shopware: Unauthenticated data extraction possible through store-api.order endpoint
Średnia
CVE-2026-3429
Keycloak: Improper Access Control Leading to MFA Deletion and Account Takeover in Keycloak Account REST API
Nieoceniona
CVE-2026-4933
drupal/unpublished_node_permissions - SA-CONTRIB-2026-029
Nieoceniona
CVE-2026-3573
drupal/ai - SA-CONTRIB-2026-028
Niska
CVE-2026-56381
Craft CMS Vulnerable to Stored XSS via User Group Name in User Permissions Page
Wysoka
CVE-2026-31857
CraftCMS has an RCE vulnerability via relational conditionals in the control panel
Wysoka
CVE-2026-31839
Striae has a hash validation utility vulnerability
Wysoka
CVE-2026-31834
Umbraco Affected by Vertical Privilege Escalation via Missing Authorization Checks
Średnia
CVE-2026-31833
Umbraco has Stored XSS in UFM Rendering Pipeline via Permissive DOMPurify Attribute Filtering
Wysoka
CVE-2026-3657
My Sticky Bar <= 2.8.6 - Unauthenticated SQL Injection via 'stickymenu_contact_lead_form' Action
Średnia
CVE-2026-3226
LearnPress <= 4.3.2.8 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Email Notification Triggering
Niska
CVE-2026-3911
Keycloak: Information disclosure of disabled user attributes via administrative endpoint
Wysoka
CVE-2026-31975
@siteboon/claude-code-ui Vulnerable to Unauthenticated RCE via WebSocket Shell Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.