Wysoka
CVE-2026-39244
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 764
Wyczyść filtry
Średnia
CVE-2026-5078
morgan vulnerable to Log Forging via unneutralized control characters in :remote-user
Średnia
CVE-2026-39243
decompress allows arbitrary hardlink creation during archive extraction
Wysoka
CVE-2026-67331
@better-auth/scim: Account/provider takeover via missing owner binding on non-org SCIM providers
Niska
CVE-2026-67334
Better Auth: Stale sessions persist after user deletion across admin, anonymous, and SCIM flows
Wysoka
CVE-2026-53518
@better-auth/oauth-provider's OAuth authorization-code grant allows concurrent redemption when two token requests race the find-then-delete primitive
Wysoka
CVE-2026-53517
Better Auth: OAuth refresh-token rotation forks the token family on concurrent redemption
Wysoka
CVE-2026-67336
Better Auth has insecure cryptographic defaults in oidcProvider: alg=none advertised and plain PKCE accepted by default
Wysoka
CVE-2026-67333
Better Auth has stored XSS in the auth-server origin via javascript: redirect_uri in oidc-provider and mcp
Krytyczna
CVE-2026-53512
Better Auth: OAuth refresh-token replay via missing client authentication on oidc-provider and mcp plugins
Krytyczna
CVE-2026-59801
9router has unauthenticated CRUD on /api/providers and Full API Key Leak via /api/usage/stats
Krytyczna
CVE-2026-53486
Decompress: Archive extraction can create files and links outside of the target directory
Średnia
ghsa-x4hg-hfwf-p9mw
@asymmetric-effort/nogginlessdom vulnerable to ReDoS via user-controlled regex in HTMLInputElement pattern validation
Wysoka
CVE-2026-52746
jsonata: Malicious inputs to "$toMillis" function can cause resource exhaustion
Wysoka
CVE-2026-50143
Apify Model Context Protocol (MCP) server: Actor MCP path authority injection leaks Apify token
Średnia
CVE-2026-48816
sigstore-js has Insufficient Verification of Data Authenticity
Średnia
CVE-2026-49988
repomix: attach_packed_output can bypass file-read secret scanning for supported local files
Wysoka
CVE-2026-49857
auth-fetch-mcp has SSRF Protection Bypass via IPv4-mapped IPv6 Loopback
Średnia
CVE-2026-49856
@jshookmcp/jshook: ICMP probe and traceroute skip local-network SSRF authorization
Wysoka
CVE-2026-59194
pnpm: `patch-remove` could delete project-selected files outside the patches directory
Wysoka
CVE-2026-59196
pnpm: Hoisted install imports lockfile alias outside node_modules
Wysoka
CVE-2026-55700
pnpm: `stage download` writes outside its destination directory via manifest name/version traversal
Średnia
CVE-2026-55180
pnpm: Repository config can expand victim environment secrets into registry requests before scripts run
Wysoka
CVE-2026-50015
pnpm Vulnerable to Arbitrary File Write/Delete via Malicious Patch File (Path Traversal)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.