cakephp/database
[READ-ONLY] Flexible and powerful Database abstraction library with a familiar PDO-like API. This repo is a split of the main code that can be found in https://github.com/cakephp/cakephp
View on Github
Activity
- Latest release
- 3w ago
- Total releases
- 278
- Cadence
- ~21 days
- Last 12 months
- 20
Reach
- Stars
- 98
Details
- License
- MIT
- First release
- Jan 01, 2015
Releases
| Version | Released | |
|---|---|---|
5.4.3
patch
| ||
5.4.2
patch
| ||
5.4.1
patch
| ||
5.4.0
minor
| ||
5.1.10
patch
| ||
5.2.15
patch
| ||
4.5.12
patch
| ||
5.2.14
patch
1 CVE
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.1.9
patch
1 CVE
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.3.7
patch
| ||
4.6.5
patch
| ||
5.4.0-RC2
pre
| ||
5.3.6
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.4.0-RC1
pre
| ||
5.3.5
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.3.3
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.3.2
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.3.0
minor
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.3.0-RC2
pre
| ||
5.2.13
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.3.0-RC1
pre
| ||
4.6.3
patch
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
5.2.9
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.2.8
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.2.7
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.2.6
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.2.5
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.2.4
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.2.3
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.2.2
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.2.1
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
4.6.2
patch
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
5.2.0
minor
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.2.0-RC1
pre
| ||
5.1.6
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.1.5
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.1.4
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.1.2
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.1.1
patch
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.1.0
minor
2 CVEs
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev
CVE-2026-77635
GHSA-fxf7-vhh8-7vpq
Sep 08, 2026
CakePHP: FunctionsBuilder::jsonValue() vulerable to SQL injection with PostgresDriver
Critical
Network
Low
None
None
ImpactThe Patches5.1.10, 5.2.15, 5.3.7 WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
+ 17 more Show less
5.2.14
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.1.0
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.1.9
Fixed in
5.1.10
5.2.15
5.3.7
References
Updated Sep 08, 2026 · Source: OSV.dev | ||
5.0.11
patch
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
5.1.0-RC2
pre
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
5.0.10
patch
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
5.1.0-RC1
pre
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
5.0.8
patch
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
5.0.7
patch
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
5.0.5
patch
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
5.0.4
patch
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
4.6.0
minor
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev | ||
4.5.10
patch
1 CVE
CVE-2026-79752
GHSA-vjqc-q4mp-2rvf
Sep 17, 2026
CakePHP: Multiple methods in FunctionsBuilder vulnerable to SQL injection
Critical
Network
Low
None
None
ImpactThe Patches5.3.7, 5.2.14, 5.1.9, 4.6.5, 4.5.12 contain fixes WorkaroundsDon't provide user controlled data to these functions/parameters. Affected versions
3.0.0
3.0.1
3.0.10
3.0.12
3.0.13
3.0.15
3.0.18
3.0.2
3.0.3
3.0.4
3.0.5
3.0.6
+ 303 more Show less
3.0.7
3.0.8
3.0.9
3.1.0
3.1.0-RC1
3.1.0-beta
3.1.0-beta2
3.1.1
3.1.10
3.1.13
3.1.2
3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8
3.1.9
3.10.0
3.10.0-RC1
3.10.1
3.10.3
3.10.4
3.10.5
3.2.0
3.2.0-RC1
3.2.1
3.2.10
3.2.11
3.2.12
3.2.13
3.2.14
3.2.2
3.2.3
3.2.4
3.2.5
3.2.6
3.2.7
3.2.8
3.2.9
3.3.0
3.3.0-RC1
3.3.0-beta
3.3.0-beta2
3.3.0-beta3
3.3.1
3.3.10
3.3.11
3.3.12
3.3.13
3.3.14
3.3.15
3.3.16
3.3.2
3.3.3
3.3.4
3.3.5
3.3.6
3.3.7
3.3.8
3.3.9
3.4.0
3.4.0-RC1
3.4.0-RC2
3.4.0-RC3
3.4.0-RC4
3.4.0-beta1
3.4.0-beta2
3.4.0-beta3
3.4.0-beta4
3.4.1
3.4.10
3.4.11
3.4.12
3.4.13
3.4.14
3.4.2
3.4.3
3.4.4
3.4.5
3.4.6
3.4.7
3.4.8
3.4.9
3.5.0
3.5.0-RC1
3.5.0-RC2
3.5.1
3.5.10
3.5.11
3.5.12
3.5.13
3.5.14
3.5.15
3.5.17
3.5.2
3.5.3
3.5.4
3.5.5
3.5.6
3.5.7
3.5.8
3.5.9
3.6.0
3.6.0-RC1
3.6.0-RC2
3.6.0-beta1
3.6.0-beta2
3.6.0-beta3
3.6.1
3.6.10
3.6.11
3.6.12
3.6.13
3.6.14
3.6.2
3.6.3
3.6.4
3.6.5
3.6.6
3.6.7
3.6.8
3.6.9
3.7.0
3.7.0-RC1
3.7.0-RC2
3.7.0-RC3
3.7.0-beta1
3.7.1
3.7.2
3.7.3
3.7.4
3.7.5
3.7.6
3.7.7
3.7.8
3.7.9
3.8.0
3.8.0-RC1
3.8.0-RC2
3.8.0-RC3
3.8.0-beta1
3.8.1
3.8.10
3.8.11
3.8.12
3.8.13
3.8.2
3.8.3
3.8.4
3.8.5
3.8.6
3.8.7
3.8.8
3.8.9
3.9.0
3.9.0-RC1
3.9.0-RC2
3.9.1
3.9.10
3.9.2
3.9.3
3.9.4
3.9.5
3.9.6
3.9.7
3.9.8
3.9.9
4.0.0
4.0.0-RC1
4.0.0-RC2
4.0.0-alpha1
4.0.0-beta1
4.0.0-beta2
4.0.0-beta3
4.0.0-beta4
4.0.1
4.0.2
4.0.3
4.0.4
4.0.5
4.0.6
4.0.7
4.0.8
4.0.9
4.1.0
4.1.0-RC1
4.1.0-RC2
4.1.0-beta1
4.1.1
4.1.2
4.1.3
4.1.4
4.1.5
4.1.6
4.1.7
4.2.0
4.2.0-RC1
4.2.0-beta1
4.2.1
4.2.10
4.2.11
4.2.12
4.2.2
4.2.3
4.2.4
4.2.5
4.2.6
4.2.7
4.2.8
4.2.9
4.3.0
4.3.0-RC1
4.3.0-RC2
4.3.0-RC3
4.3.0-RC4
4.3.1
4.3.10
4.3.11
4.3.2
4.3.3
4.3.4
4.3.5
4.3.6
4.3.7
4.3.8
4.3.9
4.4.0
4.4.0-RC1
4.4.0-RC2
4.4.1
4.4.10
4.4.11
4.4.12
4.4.13
4.4.14
4.4.15
4.4.16
4.4.17
4.4.2
4.4.3
4.4.4
4.4.5
4.4.6
4.4.7
4.4.8
4.4.9
4.5.0
4.5.0-RC1
4.5.1
4.5.10
4.5.2
4.5.3
4.5.4
4.5.5
4.5.6
4.5.7
4.5.8
4.5.9
4.6.0
4.6.1
4.6.2
4.6.3
5.0.0
5.0.10
5.0.11
5.0.2
5.0.3
5.0.4
5.0.5
5.0.6
5.0.7
5.0.8
5.0.9
5.1.0
5.1.0-RC1
5.1.0-RC2
5.1.1
5.1.2
5.1.4
5.1.5
5.1.6
5.1.8
5.2.0
5.2.1
5.2.10
5.2.11
5.2.12
5.2.13
5.2.2
5.2.3
5.2.4
5.2.5
5.2.6
5.2.7
5.2.8
5.2.9
5.3.0
5.3.2
5.3.3
5.3.4
5.3.5
5.3.6
Fixed in
4.5.12
4.6.5
5.1.9
5.2.14
5.3.7
References
Updated Sep 24, 2026 · Source: OSV.dev |
1–50 of 278