Wysoka
CVE-2026-53598
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 629
Wyczyść filtry
Średnia
CVE-2026-54561
mcp-memory-keeper: Arbitrary local file read in context_import via unvalidated filePath
Średnia
CVE-2026-54546
TAK-PS-Stats Web UI: Authenticated full-read SSRF in CloudTAK basemap import (PUT /api/basemap) — no IP-classification guard
Wysoka
CVE-2026-54504
@andrea9293/mcp-documentation-server: Web UI API binds to all interfaces without authentication by default
Wysoka
ghsa-62gx-5q78-wrvx
obsidian-local-rest-api: Authenticated path traversal via URL-encoded %2F in /vault/{path} — arbitrary host file read/write/delete
Krytyczna
CVE-2026-14722
TidGi Desktop Remote Code Execution via Malicious TiddlyWiki Repository Import — Tiddler Startup Module Auto-Execution
Niska
CVE-2026-54335
Prototype pollution in @feathersjs/commons _.merge via JSON-parsed __proto__
Średnia
CVE-2026-49977
drupal/tacjs - SA-CONTRIB-2026-040
Wysoka
CVE-2026-49866
libp2p: CPU DoS via oversized IHAVE and IWANT control message arrays
Średnia
CVE-2026-39243
decompress allows arbitrary hardlink creation during archive extraction
Średnia
ghsa-382c-vx95-w3p5
Gittensory: Missing contributor-scoped access control on profile endpoint and MCP tool leaks miner financial data
Średnia
CVE-2026-49455
Waku: Cross-Origin CSRF on RSC Server Action Dispatch
Wysoka
CVE-2026-67331
@better-auth/scim: Account/provider takeover via missing owner binding on non-org SCIM providers
Wysoka
CVE-2026-67336
Better Auth has insecure cryptographic defaults in oidcProvider: alg=none advertised and plain PKCE accepted by default
Wysoka
CVE-2026-67333
Better Auth has stored XSS in the auth-server origin via javascript: redirect_uri in oidc-provider and mcp
Wysoka
CVE-2026-53514
Better Auth vulnerable to unauthorized invitation acceptance via unverified email match in organization plugin
Średnia
CVE-2026-67332
@better-auth/oauth-provider may provide access tokens for unauthorized audiences via unbound resource indicators
Krytyczna
CVE-2026-53486
Decompress: Archive extraction can create files and links outside of the target directory
Średnia
CVE-2026-14802
react-dev-utils openBrowser permits command injection on macOS
Krytyczna
CVE-2026-49352
9router's Hardcoded Default fallback JWT Secret Allows Authentication Bypass
Wysoka
ghsa-322x-v876-g883
@asymmetric-effort/nogginlessdom's Path Traversal in matchFileSnapshot allows arbitrary file write
Krytyczna
CVE-2026-59800
9router: Missing Authorization and OS Command Injection
Wysoka
ghsa-f9ff-5x35-7gfw
Grackle: Fail-open authorization in the MCP tool layer lets scoped agents perform cross-task and cross-session mutations (IDOR)
Wysoka
ghsa-vv65-f55v-xm6g
Grackle has command/argument injection in the git worktree executor that enables RCE on provisioned hosts via an unsanitized task branch name (shell:true)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.