Średnia
CVE-2026-50017
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 83
Wyczyść filtry
Wysoka
CVE-2026-50016
pnpm: Transitive dependency alias path traversal allows project path override via symlink replacement
Średnia
CVE-2026-50014
pnpm: Git Fetch Argument Injection via Lockfile resolution.commit
Średnia
CVE-2026-50021
pnpm Has an Integrity Check Bypass via Missing Lockfile Integrity Field
Średnia
CVE-2026-50573
pnpm: Unsafe default behavior breaks integrity check
Średnia
CVE-2026-48995
pnpm: Tarball hash of GitHub git dependencies is not stored in lockfile
Krytyczna
CVE-2026-53633
Vitest Browser: Exposed Browser Mode API Can Proxy CDP and Overwrite Config Files, Leading to RCE
Krytyczna
CVE-2026-47428
Vitest browser mode serves unsanitized otelCarrier query parameter as inline script
Niska
ghsa-jgg6-4rpr-wfh7
Broken dropper in @mistralai/mistralai, @mistralai/mistralai-azure, @mistralai/mistralai-gcp
Krytyczna
Wykorzystywana w atakach
CVE-2026-45321
Malware in @tanstack/* packages exfiltrates cloud credentials, GitHub tokens, and SSH keys
Wysoka
CVE-2026-44483
@rvf/set-get has a prototype pollution issue that's reachable via @rvf/core preprocessFormData (HTTP form data)
Krytyczna
ghsa-54pg-9963-v8vg
Compromised version of intercom-client published to npm
Wysoka
CVE-2026-43998
vm2 has a NodeVM require.root bypass via symlink traversal that allows sandbox escape
Niska
ghsa-r27j-894h-3w3p
mcp-data-vis vulnerable to denial of service via unsanitized `select` key lookup on `Object.prototype` with `precompile: true`
Wysoka
ghsa-w8hx-hqjv-vjcq
Paperclip: Malicious skills able to exfiltrate and destroy all user data
Wysoka
CVE-2026-41275
Flowise: Password Reset Link Sent Over Unsecured HTTP
Wysoka
CVE-2026-41211
Path traversal in vite-plus/binding downloadPackageManager() writes outside VP_HOME
Średnia
CVE-2026-41360
OpenClaw: pnpm dlx approvals did not bind local script operands
Średnia
CVE-2026-39365
Vite Vulnerable to Path Traversal in Optimized Deps `.map` Handling
Wysoka
CVE-2026-39364
Vite: `server.fs.deny` bypassed with queries
Wysoka
CVE-2026-39363
Vite Vulnerable to Arbitrary File Read via Vite Dev Server WebSocket
Niska
CVE-2026-33490
h3: Missing Path Segment Boundary Check in `mount()` Causes Middleware Execution on Unrelated Prefix-Matching Routes
Wysoka
CVE-2026-32913
OpenClaw: fetch-guard forwards custom authorization headers across cross-origin redirects
Średnia
ghsa-6rmx-gvvg-vh6j
OpenClaw's hooks count non-POST requests toward auth lockout
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.