Wysoka
CVE-2026-32175
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2026-45736
ws: Uninitialized memory disclosure
Średnia
CVE-2026-45731
AVideo: Authenticated Arbitrary File Read in view/update.php
Wysoka
CVE-2025-57282
ngrok is Vulnerable to Command Injection
Krytyczna
CVE-2026-4885
Piotnet Addons for Elementor Pro <= 7.1.70 - Unauthenticated Arbitrary File Upload via Form File Upload
Krytyczna
CVE-2026-4883
Piotnet Forms <= 2.1.40 - Unauthenticated Arbitrary File Upload via Form File Upload
Niska
ghsa-jgg6-4rpr-wfh7
Broken dropper in @mistralai/mistralai, @mistralai/mistralai-azure, @mistralai/mistralai-gcp
Krytyczna
ghsa-wx9m-wx4f-4cmg
Malicious dropper in mistralai 2.4.6 PyPI package
Średnia
CVE-2026-45031
ImageMagick: Policy Bypass in PSD decoder
Średnia
CVE-2026-45358
ImageMagick: Out-of-Bounds Read of a single byte in meta encoder
Średnia
CVE-2026-45359
ImageMagick: Out-of-Bounds Read in connected components when the user supplies an invalid keep-top define
Średnia
CVE-2026-45719
Budibase: CouchDB Reduce Injection via Unsanitized Calculation Parameter in V1 Views API
Średnia
CVE-2026-45718
Budibase: Row Action Trigger Bypasses View Row Filter Security Boundary Allowing Action on Out-of-Scope Rows
Wysoka
CVE-2026-45716
Budibase: Builder-to-Admin Privilege Escalation via onboardUsers Endpoint Without SMTP Configuration
Wysoka
CVE-2026-45707
n8n-MCP: Multi-tenant MCP requests fall back to process-level n8n credentials when tenant headers are absent or incomplete
Wysoka
CVE-2026-8159
multiparty vulnerable to ReDoS via filename parsing
Wysoka
CVE-2026-8162
multiparty vulnerable to Denial of Service via Uncaught Exception in filename* parameter parsing
Wysoka
CVE-2026-8161
multiparty: Denial of Service via Prototype Pollution leads to Uncaught Exception
Niska
ghsa-9m6v-8fxc-4r44
Sulu: Used API Keys may be available via Admin API
Średnia
CVE-2026-45701
Sulu: Weak Cryptographical usage for API Key generation and Reset Tokens
Krytyczna
CVE-2026-45697
Formie: Pre-authenticated server-side template injection in Hidden fields
Wysoka
CVE-2026-45325
@tmlmobilidade/utils has prototype pollution in its setValueAtPath
Niska
CVE-2026-2728
LibreNMS: Cross-Site Scripting in ShowConfigController
Wysoka
CVE-2026-42559
dynoxide: DNS rebinding and cross-origin CSRF via MCP HTTP transport
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.