Średnia
CVE-2026-23835
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 236
Wyczyść filtry
Średnia
CVE-2026-23888
pnpm: Binary ZIP extraction allows arbitrary file write via path traversal (Zip Slip)
Średnia
CVE-2026-23889
pnpm has Windows-specific tarball Path Traversal
Średnia
CVE-2026-23890
pnpm scoped bin name Path Traversal allows arbitrary file creation outside node_modules/.bin
Średnia
CVE-2026-24056
pnpm has symlink traversal in file:/git dependencies
Wysoka
CVE-2026-24132
Orval Mock Generation Code Injection via const
Wysoka
CVE-2026-0933
Wrangler affected by OS Command Injection in `wrangler pages deploy`
Wysoka
CVE-2026-23950
Race Condition in node-tar Path Reservations via Unicode Ligature Collisions on macOS APFS
Wysoka
CVE-2026-23745
node-tar is Vulnerable to Arbitrary File Overwrite and Symlink Poisoning via Insufficient Path Sanitization
Średnia
CVE-2026-76231
Renovate vulnerable to arbitrary command injection via hermit manager and maliciously named dependencies
Wysoka
CVE-2025-69264
pnpm v10+ Bypass "Dependency lifecycle scripts execution disabled by default"
Wysoka
CVE-2025-69262
pnpm vulnerable to Command Injection via environment variable substitution
Krytyczna
CVE-2025-66401
MCP Watch has a Critical Command Injection in cloneRepo allows Remote Code Execution (RCE) via malicious URL
Wysoka
CVE-2025-66020
Valibot has a ReDoS vulnerability in `EMOJI_REGEX`
Średnia
CVE-2025-64765
Astro's middleware authentication checks based on url.pathname can be bypassed via url encoded values
Wysoka
CVE-2025-64756
glob CLI: Command injection via -c/--cmd executes matches with shell:true
Wysoka
ghsa-m8jr-fxqx-8xx6
Apollo Federation has Improper Enforcement of Access Control on Transitive Fields
Wysoka
CVE-2025-64530
@apollo/composition has Improper Enforcement of Access Control on Interface Types and Fields
Wysoka
CVE-2025-64496
Open WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE Events
Krytyczna
CVE-2025-62410
happy-dom's `--disallow-code-generation-from-strings` is not sufficient for isolating untrusted JavaScript
Wysoka
CVE-2025-58754
Axios is vulnerable to DoS attack through lack of data size check
Niska
CVE-2025-46720
Keystone has an unintended `isFilterable` bypass that can be used as an oracle to match hidden fields
Wysoka
CVE-2024-12905
tar-fs Vulnerable to Link Following and Path Traversal via Extracting a Crafted tar File
Niska
ghsa-5pq3-h73f-66hr
AWS CDK CodePipeline: trusted entities are too broad
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.