Wysoka
CVE-2026-46417
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 557
Wyczyść filtry
Wysoka
CVE-2026-46426
Budibase: Unrestricted Upload of File with Dangerous Type
Średnia
CVE-2026-46424
Budibase: Missing Cache Invalidation on Public API Role Unassignment Allows Revoked Users to Retain Privileges for Up to 1 Hour
Średnia
CVE-2026-45669
Nuxt: Reflected XSS in `navigateTo()` external redirect
Średnia
CVE-2026-45719
Budibase: CouchDB Reduce Injection via Unsanitized Calculation Parameter in V1 Views API
Wysoka
CVE-2026-45716
Budibase: Builder-to-Admin Privilege Escalation via onboardUsers Endpoint Without SMTP Configuration
Wysoka
CVE-2026-45707
n8n-MCP: Multi-tenant MCP requests fall back to process-level n8n credentials when tenant headers are absent or incomplete
Wysoka
CVE-2026-22810
@joplin/onenote-converter: Path traversal in OneNote importer allows overwriting arbitrary files
Średnia
CVE-2026-45366
@utcp/http: SSRF via attacker-controlled OpenAPI servers[0].url in HTTP communication protocol
Wysoka
CVE-2026-46440
FlowiseAI Exposes Basic Auth Credentials via API
Wysoka
CVE-2026-45136
claude-code-cache-fix vulnerable to local code execution via Python triple-quote injection in tools/quota-statusline.sh
Wysoka
CVE-2026-44724
Systeminformation vulnerable to Linux command injection in networkInterfaces() via unsanitized NetworkManager connection profile name
Krytyczna
CVE-2026-45091
sealed-env: TOTP secret embedded in unseal token payload (enterprise mode)
Wysoka
CVE-2026-42290
protobuf.js is Vulnerable to OS Command Injection in the CLI
Wysoka
CVE-2026-44635
Kysely: JSON-path traversal injection via unsanitized path-leg metacharacters in `JSONPathBuilder.key()` / `.at()`
Krytyczna
CVE-2026-25244
WebdriverIO BrowserStack Service has a Command Injection issue
Wysoka
ghsa-mhwj-73qx-jqxm
@theecryptochad/merge-guard has Prototype Pollution in its deepMerge() function
Średnia
CVE-2026-44576
Next.js vulnerable to cache poisoning in React Server Component responses
Średnia
CVE-2026-44458
Hono has CSS Declaration Injection via Style Object Values in JSX SSR
Krytyczna
ghsa-v6wj-c83f-v46x
@profullstack/mcp-server vulnerable to OS Command Injection in domain_lookup Module
Średnia
CVE-2026-44214
eventsource-encoder vulnerable to SSE event injection via unsanitized `event` and `id` fields
Średnia
ghsa-qhh4-458h-xwh2
@cyclonedx/cdxgen: Docker registry auth substring match forwards credentials to a different registry
Średnia
CVE-2026-8026
Flowise: Bcrypt Password Hash Exposure
Wysoka
CVE-2026-43893
exiftool-vendored vulnerable to argument injection via newline characters in tag names
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.