Krytyczna
CVE-2026-35459
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2026-34511
OpenClaw: Gemini OAuth exposed the PKCE verifier through the OAuth state parameter
Wysoka
CVE-2026-35209
defu: Prototype pollution via `__proto__` key in defaults argument
Średnia
CVE-2026-35452
AVideo: Unauthenticated Information Disclosure via Missing Auth on CloneSite client.log.php
Średnia
CVE-2026-35450
AVideo: Unauthenticated FFmpeg Remote Server Status Disclosure via check.ffmpeg.json.php
Średnia
CVE-2026-35449
AVideo: Unauthenticated Information Disclosure via Disabled CLI Guard in install/test.php
Niska
CVE-2026-35448
AVideo: Unauthenticated Access to Payment Order Data via BlockonomicsYPT check.php
Wysoka
CVE-2026-35442
Directus: Authenticated Users Can Extract Concealed Fields via Aggregate Queries
Wysoka
ghsa-6q22-g298-grjh
Directus: Unauthenticated Denial of Service via GraphQL Alias Amplification of Expensive Health Check Resolver
Średnia
CVE-2026-35441
Directus: GraphQL Alias Amplification Denial of Service Due to Missing Query Cost/Complexity Limits
Średnia
CVE-2026-39943
Directus: Sensitive fields exposed in revision history
Wysoka
CVE-2026-35412
Directus: TUS Upload Authorization Bypass Allows Arbitrary File Overwrite
Wysoka
CVE-2026-35409
Directus: SSRF Protection Bypass via IPv4-Mapped IPv6 Addresses in File Import
Średnia
CVE-2026-35413
Directus: GraphQL Schema SDL Disclosure Setting
Średnia
CVE-2026-35410
Directus: Open Redirect via Parser Bypass in OAuth2/SAML Authentication Flow
Średnia
CVE-2026-35411
Directus: Open Redirect in Admin 2FA Setup Page
Wysoka
CVE-2026-39942
Directus: Path Traversal and Broken Access Control in File Management API
Wysoka
CVE-2026-35408
Directus: Missing Cross-Origin Opener Policy
Krytyczna
CVE-2026-35216
Budibase: Unauthenticated Remote Code Execution via Webhook Trigger and Bash Automation Step
Wysoka
CVE-2026-35214
Budibase: Path traversal in plugin file upload enables arbitrary directory deletion and file write
Wysoka
CVE-2026-35394
@mobilenext/mobile-mcp: Arbitrary Android Intent Execution via mobile_open_url
Wysoka
CVE-2026-106447
@stablelib/cbor: Stack exhaustion Denial of Service via deeply nested CBOR arrays, maps, or tags
Wysoka
CVE-2026-106448
@stablelib/cbor: Prototype poisoning via `__proto__` map keys in CBOR decoding
Wysoka
CVE-2026-35213
@hapi/content: Regular Expression Denial of Service (ReDoS) in HTTP header parsing
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.