Wysoka
CVE-2026-53518
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 759
Wyczyść filtry
Wysoka
CVE-2026-53517
Better Auth: OAuth refresh-token rotation forks the token family on concurrent redemption
Wysoka
CVE-2026-67336
Better Auth has insecure cryptographic defaults in oidcProvider: alg=none advertised and plain PKCE accepted by default
Wysoka
CVE-2026-67333
Better Auth has stored XSS in the auth-server origin via javascript: redirect_uri in oidc-provider and mcp
Krytyczna
CVE-2026-53512
Better Auth: OAuth refresh-token replay via missing client authentication on oidc-provider and mcp plugins
Krytyczna
CVE-2026-59801
9router has unauthenticated CRUD on /api/providers and Full API Key Leak via /api/usage/stats
Krytyczna
CVE-2026-53486
Decompress: Archive extraction can create files and links outside of the target directory
Średnia
ghsa-x4hg-hfwf-p9mw
@asymmetric-effort/nogginlessdom vulnerable to ReDoS via user-controlled regex in HTMLInputElement pattern validation
Wysoka
CVE-2026-52746
jsonata: Malicious inputs to "$toMillis" function can cause resource exhaustion
Wysoka
CVE-2026-50143
Apify Model Context Protocol (MCP) server: Actor MCP path authority injection leaks Apify token
Średnia
CVE-2026-48816
sigstore-js has Insufficient Verification of Data Authenticity
Średnia
CVE-2026-49988
repomix: attach_packed_output can bypass file-read secret scanning for supported local files
Wysoka
CVE-2026-49857
auth-fetch-mcp has SSRF Protection Bypass via IPv4-mapped IPv6 Loopback
Średnia
CVE-2026-49856
@jshookmcp/jshook: ICMP probe and traceroute skip local-network SSRF authorization
Wysoka
CVE-2026-59194
pnpm: `patch-remove` could delete project-selected files outside the patches directory
Wysoka
CVE-2026-59196
pnpm: Hoisted install imports lockfile alias outside node_modules
Wysoka
CVE-2026-55700
pnpm: `stage download` writes outside its destination directory via manifest name/version traversal
Średnia
CVE-2026-55180
pnpm: Repository config can expand victim environment secrets into registry requests before scripts run
Wysoka
CVE-2026-50015
pnpm Vulnerable to Arbitrary File Write/Delete via Malicious Patch File (Path Traversal)
Średnia
CVE-2026-50017
pnpm binds unscoped user-level npm auth credentials to a repository-selected registry
Średnia
CVE-2026-50021
pnpm Has an Integrity Check Bypass via Missing Lockfile Integrity Field
Średnia
CVE-2026-49336
@microsoft/kiota-http-fetchlibrary: Bearer token and Cookie leak across origin on redirect due to case-mismatched scrub in fetchRequestAdapter
Wysoka
CVE-2026-48801
LinkifyIt#match scan loop has quadratic algorithmic complexity
Krytyczna
CVE-2026-48797
Backpropagate: backprop ui --auth and backprop ui --share do not enforce authentication
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.