Średnia
CVE-2026-34773
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 109
Wyczyść filtry
Średnia
CVE-2026-34772
Electron: Use-after-free in download save dialog callback
Wysoka
CVE-2026-34771
Electron: Use-after-free in WebContents fullscreen, pointer-lock, and keyboard-lock permission callbacks
Wysoka
CVE-2026-34770
Electron: Use-after-free in PowerMonitor on Windows and macOS
Wysoka
CVE-2026-34769
Electron: Renderer command-line switch injection via undocumented commandLineSwitches webPreference
Niska
CVE-2026-34768
Electron: Unquoted executable path in app.setLoginItemSettings on Windows
Średnia
CVE-2026-34767
Electron: HTTP Response Header Injection in custom protocol handlers and webRequest
Niska
CVE-2026-34766
Electron: USB device selection not validated against filtered device list
Wysoka
CVE-2026-34725
dbgate-web: Stored XSS in applicationIcon leads to potential RCE in Electron due to unsafe renderer configuration
Wysoka
CVE-2025-68619
Signal K Server Vulnerable to Remote Code Execution via Malicious npm Package
Średnia
CVE-2025-59417
Lobe Chat Desktop vulnerable to Remote Code Execution via XSS in Chat Messages
Średnia
CVE-2025-55305
Electron has ASAR Integrity Bypass via resource modification
Średnia
CVE-2024-46993
Electron vulnerable to Heap Buffer Overflow in NativeImage
Wysoka
CVE-2024-46992
electron ASAR Integrity bypass by just modifying the content
Wysoka
CVE-2024-49362
Remote Code Execution on click of <a> Link in markdown preview
Niska
CVE-2024-45835
Mattermost Desktop App fails to sufficiently configure Electron Fuses
Wysoka
CVE-2024-39698
electron-updater Code Signing Bypass on Windows
Niska
CVE-2024-36287
Mattermost Desktop App allows for bypassing TCC restrictions on macOS
Wysoka
CVE-2024-34347
@hoppscotch/cli affected by Sandbox Escape in @hoppscotch/js-sandbox leads to RCE
Wysoka
CVE-2024-29900
@electron/packager's build process memory potentially leaked into final executable
Wysoka
CVE-2024-27303
electron-builder's NSIS installer - execute arbitrary code on the target machine (Windows only)
Wysoka
CVE-2024-1648
Cross-site Scripting in electron-pdf
Średnia
CVE-2023-44402
ASAR Integrity bypass via filetype confusion in electron
Wysoka
Wykorzystywana w atakach
CVE-2023-5217
Electron affected by libvpx's heap buffer overflow in vp8 encoding
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.