Krytyczna
CVE-2025-63704
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2026-36341
Webkul Krayin CRM is Vulnerable to Cross-Site Scripting in the /admin/activities/create endpoint
Krytyczna
CVE-2025-63703
parse-ini is vulnerable to Prototype Pollution in index.js()
Wysoka
CVE-2025-65122
youtube-regex vulnerable to Regex Denial of Service
Krytyczna
ghsa-54pg-9963-v8vg
Compromised version of intercom-client published to npm
Krytyczna
ghsa-gr3r-crp5-qrrm
Compromised tag of intercom-php published via GitHub
Wysoka
CVE-2026-42553
Cinny vulnerable to access token disclosure via invalidated emoji pack avatar URL in service worker
Wysoka
CVE-2025-63705
node-ts-ocr is vulnerable to OS Command Injection via the invokeImageOcr function in src/index.js
Krytyczna
CVE-2025-63706
next-npm-version is vulnerable to Command injection
Średnia
CVE-2026-44263
Weblate Vulnerable to Private Translation Enumeration via Screenshot API
Średnia
CVE-2026-44264
Weblate vulnerable to XSS via crafted Markdown
Średnia
CVE-2026-41654
Weblate Vulnerable to Authenticated SSRF via Project Backup Import bypassing validate_repo_url
Średnia
CVE-2026-41519
Weblate Doesn't Invalidate API Token on Password Change
Średnia
CVE-2026-41004
Spring Cloud Config Server Logged Sensitive Information
Wysoka
CVE-2026-41002
Spring Cloud Config Server Susceptible To TOCTOU Attack
Krytyczna
CVE-2026-40982
Spring Cloud Config vulnerable to Path Traversal
Wysoka
CVE-2026-40981
Spring Cloud Config has an Authorization Bypass Through User-Controlled Key
Średnia
CVE-2026-44248
Netty MQTT: Resource exhaustion in MqttDecoder
Krytyczna
CVE-2026-44007
vm2 NodeVM `nesting: true` bypasses `require: false` allowing sandbox escape and arbitrary OS command execution
Wysoka
CVE-2026-43998
vm2 has a NodeVM require.root bypass via symlink traversal that allows sandbox escape
Średnia
CVE-2026-44003
vm2's Transformer Fast-Path Bypass Exposes Internal State Variable
Średnia
CVE-2026-44002
vm2 is Vulnerable to Host File Path Disclosure via Stack Trace Information Leak
Średnia
CVE-2026-44000
vm2 Host Promise Resolution Preserves Object Identity Across Sandbox Boundary
Wysoka
CVE-2026-44004
vm2 Sandbox Access to Host Buffer.alloc Allows timeout Bypass Resulting in Memory Exhaustion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.