Średnia
CVE-2026-31354
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2026-31350
Feehi CMS has an authenticated stored cross-site scripting (XSS) vulnerability via the Page Sign parameter
Krytyczna
CVE-2026-35171
Kedro has Arbitrary Code Execution via Malicious Logging Configuration
Wysoka
CVE-2026-35167
Kedro: Path Traversal in versioned dataset loading via unsanitized version string
Wysoka
CVE-2026-35044
BentoML: SSTI via Unsandboxed Jinja2 in Dockerfile Generation
Wysoka
CVE-2026-35043
BentoML: Command Injection in cloud deployment setup script
Wysoka
CVE-2026-5465
Amelia <= 2.1.3 - Insecure Direct Object Reference to Authenticated (Employee+) Privilege Escalation via 'externalId' Parameter
Średnia
CVE-2026-39365
Vite Vulnerable to Path Traversal in Optimized Deps `.map` Handling
Wysoka
CVE-2026-39364
Vite: `server.fs.deny` bypassed with queries
Wysoka
CVE-2026-39363
Vite Vulnerable to Arbitrary File Read via Vite Dev Server WebSocket
Średnia
CVE-2026-35515
@nestjs/core Improperly Neutralizes Special Elements in Output Used by a Downstream Component ('Injection')
Krytyczna
CVE-2026-35035
CI4MS: Company Information Public-Facing Page Full Platform Compromise & Full Account Takeover for All Roles & Privilege-Escalation via System Settings Company Information Stored DOM XSS
Średnia
CVE-2026-34756
vLLM: Unauthenticated OOM Denial of Service via Unbounded `n` Parameter in OpenAI API Server
Średnia
CVE-2026-34755
vLLM: Denial of Service via Unbounded Frame Count in video/jpeg Base64 Processing
Krytyczna
CVE-2026-0740
Ninja Forms - File Upload <= 3.3.26 - Unauthenticated Arbitrary File Upload
Niska
CVE-2026-37977
Keycloak vulnerable to information disclosure via CORS header injection due to unvalidated JWT azp claim
Niska
CVE-2026-5602
@nor2/heim-mcp vulnerable to command injection
Niska
CVE-2026-5603
@elgentos/magento2-dev-mcp vulnerable to command injection
Średnia
CVE-2025-14944
Backup Migration <= 2.0.0 - Missing Authorization to Unauthenticated Backup Upload to Offline Storage
Średnia
CVE-2026-34888
Bricksforge <= 3.1.8.4 - Unauthenticated Information Exposure
Średnia
CVE-2026-34891
IDPay Payment Gateway for Woocommerce <= 2.2.5 - Unauthenticated Information Exposure
Średnia
CVE-2026-34897
Media Library Assistant <= 3.34 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-34885
Media Library Assistant <= 3.34 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2016-20054
Nodcms contains a cross-site request forgery vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.