Wszystkie pakiety
Podatności diskover-community
3 znanych podatności CVE w diskover-community, przetłumaczonych i ocenionych.
- CVE-2026-38936Średnie
W aplikacji diskover-community w wersji 2.3.5 i wcześniejszych wykryto podatność na odbity atak XSS. Luka występuje w pliku public/selectindices.php poprzez parametr namecontains.
- CVE-2026-38935Średnie
W aplikacji diskover-community w wersji 2.3.5 i wcześniejszych odkryto podatność na odbity atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez parametr doctype w pliku public/view.php.
- CVE-2026-38934Wysokie
W oprogramowaniu diskover-community w wersji 2.3.5 i wcześniejszych wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF). Luka umożliwia zdalnemu atakującemu eskalację uprawnień oraz uzyskanie wrażliwych informacji poprzez plik public/settings_process.php.