Wysoka
CVE-2026-26316
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 241
Wyczyść filtry
Średnia
CVE-2026-25528
LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection
Wysoka
CVE-2026-25723
Claude Code Vulnerable to Command Injection via Piped sed Command Bypasses File Write Restrictions
Średnia
CVE-2026-25533
Sandbox escape via infinite recursion and error objects
Wysoka
CVE-2026-25153
@backstage/plugin-techdocs-node vulnerable to arbitrary code execution via MkDocs hooks
Średnia
CVE-2026-23835
LobeHub Vulnerable to Improper Authorization in Presigned Upload
Średnia
CVE-2026-23888
pnpm: Binary ZIP extraction allows arbitrary file write via path traversal (Zip Slip)
Średnia
CVE-2026-23889
pnpm has Windows-specific tarball Path Traversal
Średnia
CVE-2026-23890
pnpm scoped bin name Path Traversal allows arbitrary file creation outside node_modules/.bin
Średnia
CVE-2026-24056
pnpm has symlink traversal in file:/git dependencies
Wysoka
CVE-2026-24132
Orval Mock Generation Code Injection via const
Wysoka
CVE-2026-0933
Wrangler affected by OS Command Injection in `wrangler pages deploy`
Wysoka
CVE-2026-23950
Race Condition in node-tar Path Reservations via Unicode Ligature Collisions on macOS APFS
Wysoka
CVE-2026-23745
node-tar is Vulnerable to Arbitrary File Overwrite and Symlink Poisoning via Insufficient Path Sanitization
Średnia
CVE-2026-76231
Renovate vulnerable to arbitrary command injection via hermit manager and maliciously named dependencies
Wysoka
CVE-2025-69264
pnpm v10+ Bypass "Dependency lifecycle scripts execution disabled by default"
Wysoka
CVE-2025-69262
pnpm vulnerable to Command Injection via environment variable substitution
Krytyczna
CVE-2025-66401
MCP Watch has a Critical Command Injection in cloneRepo allows Remote Code Execution (RCE) via malicious URL
Wysoka
CVE-2025-66020
Valibot has a ReDoS vulnerability in `EMOJI_REGEX`
Średnia
CVE-2025-64765
Astro's middleware authentication checks based on url.pathname can be bypassed via url encoded values
Wysoka
CVE-2025-64756
glob CLI: Command injection via -c/--cmd executes matches with shell:true
Wysoka
ghsa-m8jr-fxqx-8xx6
Apollo Federation has Improper Enforcement of Access Control on Transitive Fields
Wysoka
CVE-2025-64530
@apollo/composition has Improper Enforcement of Access Control on Interface Types and Fields
Wysoka
CVE-2025-64496
Open WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE Events
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.