Wysoka
CVE-2026-59879
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 419
Wyczyść filtry
Średnia
CVE-2026-67319
Axios: Nested axios option objects can consume polluted prototype values
Średnia
CVE-2026-67318
Axios: HTTP/2 streamed uploads bypass `maxBodyLength`
Średnia
CVE-2026-67317
Axios: Fetch adapter `ReadableStream` uploads bypass `maxBodyLength`
Średnia
CVE-2026-59875
node-tar: Uncaught Exception DoS via NUL byte in PAX path/linkpath records
Wysoka
CVE-2026-13311
shell-quote: Quadratic-complexity Denial of Service in `parse()` (CWE-407)
Średnia
CVE-2026-67312
Axios: Deep formToJSON Key Recursion Can Cause Denial of Service
Średnia
CVE-2026-53496
ExifReader HEIC/AVIF ISO-BMFF parser throws uncaught RangeError on truncated boxes
Wysoka
CVE-2026-53597
Prompty: Arbitrary code execution via JavaScript frontmatter in TypeScript loader
Średnia
CVE-2026-54546
TAK-PS-Stats Web UI: Authenticated full-read SSRF in CloudTAK basemap import (PUT /api/basemap) — no IP-classification guard
Wysoka
CVE-2026-50289
systeminformation: OS command injection in networkInterfaces() via interfaces(5) source-directive path on Linux
Wysoka
CVE-2026-49866
libp2p: CPU DoS via oversized IHAVE and IWANT control message arrays
Krytyczna
CVE-2026-53513
@better-auth/sso provider registration has server-side request forgery via unvalidated OIDC endpoints
Wysoka
CVE-2026-67333
Better Auth has stored XSS in the auth-server origin via javascript: redirect_uri in oidc-provider and mcp
Średnia
CVE-2026-67332
@better-auth/oauth-provider may provide access tokens for unauthorized audiences via unbound resource indicators
Krytyczna
CVE-2026-49352
9router's Hardcoded Default fallback JWT Secret Allows Authentication Bypass
Wysoka
ghsa-vv65-f55v-xm6g
Grackle has command/argument injection in the git worktree executor that enables RCE on provisioned hosts via an unsanitized task branch name (shell:true)
Wysoka
CVE-2026-49987
repomix Vulnerable to Command Injection (RCE) via `--remote-branch` Argument Injection
Wysoka
CVE-2026-49864
wetty vulnerable to DOM XSS via file-download filename
Wysoka
CVE-2026-49857
auth-fetch-mcp has SSRF Protection Bypass via IPv4-mapped IPv6 Loopback
Średnia
CVE-2026-50029
js-toml has silent type confusion via falsy-primitive duplicate-key bypass
Krytyczna
CVE-2026-48170
scimPatch vulnerable to prototype pollution via unfiltered keys in patch
Średnia
CVE-2026-46672
@actual-app/cli `--format csv` Output Vulnerable to CSV Formula Injection via Custom `escapeCsv` Helper
Wysoka
CVE-2026-54074
@tinacms/cli: Remote Code Execution in @tinacms/cli via Forestry migration — unsanitised __TINA_INTERNAL__ marker in user-controlled YAML labels
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.