Średnia
CVE-2026-39488
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2026-39516
Nexter Blocks <= 4.7.0 - Unauthenticated Information Exposure
Średnia
CVE-2026-33724
n8n's Source Control SSH Configuration Uses StrictHostKeyChecking=no
Wysoka
CVE-2026-33722
n8n Has External Secrets Authorization Bypass in Credential Saving
Średnia
CVE-2026-33183
Saloon has a Fixture Name Path Traversal Vulnerability
Średnia
CVE-2026-33182
Saloon is vulnerable to SSRF and credential leakage via absolute URL in endpoint overriding base URL
Średnia
CVE-2026-33720
n8n Has Authorization Bypass in OAuth Callback via N8N_SKIP_AUTH_ON_OAUTH_CALLBACK
Wysoka
CVE-2026-33723
AVideo is Vulnerable to SQL Injection through Subscribe Endpoint via Unsanitized user_id Parameter
Wysoka
CVE-2026-33719
AVideo: Unauthenticated CDN Configuration Takeover via Empty Default Key Bypass and Mass-Assignment
Wysoka
CVE-2025-70952
pf4j is vulnerable to Path Traversal or Zip Slip attack through improper handling of zip entry names
Wysoka
CVE-2025-70887
An issue in ralphje Signify before v.0.9.2 allows a remote attacker to escalate privileges via the signed_data.py and the context.py components
Wysoka
CVE-2026-33717
AVideo: Remote Code Execution via PHP Temp File in Encoder downloadURL
Krytyczna
CVE-2026-33716
AVideo Allows Unauthenticated Live Stream Control via Token Verification URL Override in control.json.php
Krytyczna
CVE-2026-33701
OpenTelemetry: Unsafe Deserialization in RMI Instrumentation may Lead to Remote Code Execution
Średnia
CVE-2026-33672
Picomatch: Method Injection in POSIX Character Classes causes incorrect Glob Matching
Wysoka
CVE-2026-33671
Picomatch has a ReDoS vulnerability via extglob quantifiers
Wysoka
CVE-2026-33665
n8n: LDAP Email-Based Account Linking Allows Privilege Escalation and Account Takeover
Wysoka
CVE-2026-33663
n8n is Vulnerable to Credential Theft via Name-Based Resolution and Permission Checker Bypass in Community Edition
Krytyczna
CVE-2026-33660
n8n has Multiple Remote Code Execution Vulnerabilities in Merge Node AlaSQL SQL Mode
Średnia
ghsa-v3rj-xjv7-4jmq
smol-toml: Denial of Service via TOML documents containing thousands of consecutive commented lines
Wysoka
CVE-2026-6409
Protobuf: Denial of Service issue through malicious messages containing negative varints or deep recursion
Wysoka
CVE-2026-33548
MantisBT has Stored HTML Injection/XSS when displaying Tags in Timeline
Średnia
CVE-2026-33532
yaml is vulnerable to Stack Overflow via deeply nested YAML collections
Wysoka
CVE-2026-33686
Sharp is Vulnerable to Path Traversal via Unsanitized Extension in FileUtil
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.