Wysoka
ghsa-2mhw-8qcg-gr96
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2026-33311
SVG Injection via Unsanitized Options in @dicebear/core and @dicebear/initials
Wysoka
CVE-2026-33228
Prototype Pollution via parse() in NodeJS flatted
Średnia
CVE-2026-33297
AVideo: IDOR - Any Admin Can Set Another User's Channel Password via setPassword.json.php
Niska
CVE-2026-33296
AVideo has an Open Redirect via Unvalidated redirectUri in userLogin.php
Wysoka
CVE-2026-33295
AVideo Affected by Stored XSS via Unescaped Video Title in CDN downloadButtons.php
Średnia
CVE-2026-33294
AVideo Affected by SSRF in BulkEmbed Thumbnail Fetch Allows Reading Internal Network Resources
Wysoka
CVE-2026-33293
AVideo Affected by Arbitrary File Deletion via Path Traversal in CloneSite deleteDump Parameter
Wysoka
CVE-2026-33292
AVideo has an Authorization Bypass via Path Traversal in HLS Endpoint Allows Streaming Private/Paid Videos
Wysoka
CVE-2026-32935
phpseclib's AES-CBC unpadding susceptible to padding oracle timing attack
Krytyczna
CVE-2026-4038
Aimogen Pro <= 2.7.5 - Unauthenticated Privilege Escalation via Arbitrary Function Call
Średnia
CVE-2026-4136
Membership Plugin – Restrict Content <= 3.2.24 - Unvalidated Redirect in Password Reset Flow via rcp_redirect
Krytyczna
ghsa-wvr4-3wq4-gpc5
MCP Connect has unauthenticated remote OS command execution via /bridge endpoint
Średnia
CVE-2026-56346
AVideo has Unauthenticated PGP Message Decryption via Public Endpoint
Średnia
CVE-2026-33319
AVideo has an OS Command Injection via Unescaped URL in LinkedIn Video Upload Shell Command
Średnia
CVE-2026-33238
AVideo has a Path Traversal in listFiles.json.php Enables Server Filesystem Enumeration
Średnia
CVE-2026-33237
AVideo has SSRF in Scheduler Plugin via callbackURL Missing `isSSRFSafeURL()` Validation
Wysoka
CVE-2026-33068
Claude Code has a Workspace Trust Dialog Bypass via Repo-Controlled Settings File
Średnia
CVE-2025-15363
Get Use APIs – JSON Content Importer < 2.0.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2026-39562
Client Invoicing by Sprout Invoices <= 20.8.10 - Missing Authorization
Średnia
CVE-2026-39521
Nelio Content <= 4.3.1 - Authenticated (Contributor+) Server-Side Request Forgery
Wysoka
CVE-2025-14545
YML for Yandex Market < 5.0.26 - Authenticated (Shop Manager+) Remote Code Execution
Wysoka
CVE-2026-3658
Appointment Booking Calendar <= 1.6.10.0 - Unauthenticated SQL Injection via 'fields' Parameter
Niska
CVE-2026-32722
Stored XSS in Memray-generated HTML reports via unescaped command-line metadata
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.