Nieoceniona
863
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Nieoceniona
862
Easy File Uploader (mod_easyfileuploader) - Other
Nieoceniona
861
Simple Email Form (mod_simpleemailform) - Other
Wysoka
CVE-2026-8095
Frontend File Manager Plugin <= 23.6 - Authenticated (Subscriber+) Arbitrary File Deletion
Wysoka
CVE-2026-59195
pnpm: Path traversal in configDependencies env lockfile allows symlink creation outside node_modules/.pnpm-config
Wysoka
CVE-2026-59194
pnpm: `patch-remove` could delete project-selected files outside the patches directory
Wysoka
CVE-2026-59196
pnpm: Hoisted install imports lockfile alias outside node_modules
Średnia
CVE-2026-57756
nicen-localize-image <= 1.4.9 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2026-8383
LearnPress <= 4.3.6 - Missing Authorization to Unauthenticated Sensitive User Information Disclosure
Wysoka
CVE-2026-55700
pnpm: `stage download` writes outside its destination directory via manifest name/version traversal
Średnia
CVE-2026-55699
pnpm: Reserved bin name deletes PNPM_HOME during global remove
Wysoka
CVE-2026-55698
pnpm: Project env lockfile can short-circuit package-manager resolution and execute lockfile-selected pnpm bytes
Wysoka
CVE-2026-55697
pnpm: Repository-controlled configDependencies can select a pacquet native install engine
Wysoka
CVE-2026-55487
pnpm: Manifest identity spoof satisfies allowBuilds and runs attacker lifecycle
Średnia
CVE-2026-55180
pnpm: Repository config can expand victim environment secrets into registry requests before scripts run
Średnia
CVE-2026-53465
ImageMagick has a Heap Buffer Over-Write in SF3 encoder when writing multi-frame image
Średnia
CVE-2026-53464
ImageMagick: Memory Leak in wand option parser when providing invalid arguments
Niska
CVE-2026-54244
Statamic CMS's incorrect authorization lets view-only users submit Live Preview content reserved for editors
Średnia
CVE-2026-54243
Statamic Vulnerable to CSV formula injection in form submission exports
Średnia
CVE-2026-54242
Statamic Vulnerable to Server-Side Request Forgery via Glide (DNS rebinding)
Wysoka
CVE-2026-50015
pnpm Vulnerable to Arbitrary File Write/Delete via Malicious Patch File (Path Traversal)
Średnia
CVE-2026-50017
pnpm binds unscoped user-level npm auth credentials to a repository-selected registry
Wysoka
CVE-2026-50016
pnpm: Transitive dependency alias path traversal allows project path override via symlink replacement
Średnia
CVE-2026-50014
pnpm: Git Fetch Argument Injection via Lockfile resolution.commit
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.