Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 103

Wyczyść filtry

Średnia 21.10.2026

CVE-2026-113800

Electron: weryfikacja uprawnień HID i USB może zostać przypisana do niewłaściwego źródła

Błąd w Electron powoduje przypisanie uprawnień HID i USB z ramki iframe do ramki nadrzędnej. W rezultacie aplikacje weryfikujące pochodzenie mogą przyznać osadzonej ramce dostęp do urządzeń przeznaczony dla strony głównej.

Wysoka 07.10.2026

CVE-2026-106104

Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server

Wysoka 05.10.2026

CVE-2026-102826

simple-git allows command execution through unblocked Git configuration includes

Średnia 29.09.2026

CVE-2026-102672

Electron: Local race condition in Squirrel.Mac update installation on macOS

Wysoka 29.09.2026

CVE-2026-102673

Electron drops inherited HTML sandbox restrictions for popups opened through OpenURLFromTab

Wysoka 29.09.2026

CVE-2026-102674

Electron: Windows opened from a sandboxed top-level document do not inherit its sandbox restrictions

Wysoka 29.09.2026

CVE-2026-102675

Electron: File and HTTP protocol handlers allow cross-origin reads without corsEnabled

Wysoka 29.09.2026

CVE-2026-102676

Electron: <webview> can enable Node.js integration in Web Workers despite embedder restrictions

Wysoka 29.09.2026

CVE-2026-102677

Electron: Sandboxed preload code cache can be poisoned by a compromised renderer

Średnia 05.08.2026

CVE-2026-70612

Electron: Sandboxed iframes can launch external protocol handlers

Średnia 05.08.2026

CVE-2026-70611

Electron: DevTools embedder handler executes arbitrary files via shell open

Średnia 05.08.2026

CVE-2026-70610

Electron: contextBridge object copy honors prototype setters

Średnia 05.08.2026

CVE-2026-70609

Electron: DevTools JavaScript Injection via Unsanitized Dock State Parameter

Wysoka 05.08.2026

CVE-2026-70608

Electron: Sandboxed iframe can bypass the allow-popups restriction via the OpenURL navigation path

Średnia 05.08.2026

CVE-2026-70607

Electron: window.open features string controls some window options considered privileged

Średnia 05.08.2026

CVE-2026-70606

Electron: ProtocolResponse.url reuses the default session cache instead of the registering session

Średnia 05.08.2026

CVE-2026-70605

Electron: HTTP redirect followed into local file loader

Wysoka 05.08.2026

CVE-2026-70604

Electron: Custom protocol with supportFetchAPI but not corsEnabled allows cross-origin reads

Średnia 05.08.2026

CVE-2026-70602

Electron: Extension tab APIs operate across session boundaries

Średnia 05.08.2026

CVE-2026-70603

Electron: shell.openPath path validation bypass via embedded null byte

Wysoka 05.08.2026

CVE-2026-70601

Electron: Context isolation bypass via Function.prototype.bind hijack

Niska 05.08.2026

CVE-2026-70600

Electron: Cross-origin iframe can position native autofill popup

Średnia 05.08.2026

CVE-2026-70599

Electron: Permission Check Handler Receives Main Frame Origin Instead of Requesting Iframe Origin

Niska 05.08.2026

CVE-2026-70598

Electron: Off-screen rendering trusts GPU-supplied geometry over shared-memory size

Wyniki 1 do 24 z 103 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 103

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce