Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 1 125

Wyczyść filtry

Wysoka 13.10.2026

CVE-2026-70159

Doradztwo dotyczące bezpieczeństwa Microsoft CVE-2026-70159 – Podatność Denial of Service w ASP.NET Core

Luka odmowy usługi w ASP.NET Core pozwala klientom SignalR z mechanizmem stanowego ponownego łączenia trwale blokować transmisje i bezterminowo przetrzymywać zasoby.

Wysoka 07.10.2026

CVE-2026-106115

ImageSharp: TIFF CCITT T6 encoder writes beyond an undersized output buffer

Średnia 07.10.2026

CVE-2026-106111

ImageSharp: EXR ZIP decoder can expose stale allocator data after a short inflate

Wysoka 07.10.2026

CVE-2026-106112

ImageSharp: ICC LUT16 output channel count can write beyond Vector4

Średnia 07.10.2026

CVE-2026-106116

ImageSharp: BigTIFF IFD count can keep a decoder thread in a non-progressing loop

Wysoka 07.10.2026

CVE-2026-106110

ImageSharp: TIFF CCITT T4 encoder can write past its compressed output buffer

Wysoka 07.10.2026

CVE-2026-106113

ImageSharp: HistogramEqualization uses an unvalidated luminance as an unchecked histogram index

Średnia 07.10.2026

CVE-2026-106114

ImageSharp: ICC CLUT parsing allocates from unvalidated channel and grid dimensions

Wysoka 07.10.2026

CVE-2026-106118

ImageSharp: Tiled fax TIFF: tile buffer sized by TileWidth but fax decompressor writes scanlines of ImageWidth — heap OOB write

Wysoka 07.10.2026

CVE-2026-106117

ImageSharp: CCITT fax decompression (T4/Modified Huffman): unbounded WriteBits overflows strip buffer — heap OOB write in SixLabors.ImageSharp

Niska 06.10.2026

CVE-2026-105795

Kiota: Unsafe oauth_card_path references in Kiota-generated API plugin manifests

Wysoka 06.10.2026

CVE-2026-105796

Kiota: Code injection through doc-comment delimiter reformation in Kiota Java and PHP generators

Krytyczna 06.10.2026

CVE-2026-105794

MsQuic: Improper Certificate Validation in Microsoft.Native.Quic.MsQuic.OpenSSL

Wysoka 25.09.2026

CVE-2026-100368

CliInvoke.Specializations has command injection in PowerShell and Cmd shell wrappers

Wysoka 25.09.2026

CVE-2026-100369

CliInvoke: Argument Injection in Extensibility Runner Factory

Średnia 22.09.2026

CVE-2026-65829

MPXJ: Potential Path Traversal Vulnerability in Primavera P3 PRX and SureTrak STX readers

Java / Kotlin (Maven) .NET (NuGet) Python (PyPI)

net.sf.mpxj:mpxj, mpxj.net, net.sf.mpxj +3

Wysoka 22.09.2026

CVE-2026-61570

MPXJ: XXE Vulnerability in MerlinReader

Java / Kotlin (Maven) .NET (NuGet) Python (PyPI)

net.sf.mpxj:mpxj, mpxj.net, net.sf.mpxj +3

Średnia 17.09.2026

CVE-2026-81868

Steeltoe: Header-forwarded client cert lacks proof of private-key possession

Wysoka 17.09.2026

CVE-2026-81516

Steeltoe.Discovery.Consul: malformed 'secure' metadata aborts service instance lookup (DoS)

Wysoka 17.09.2026

CVE-2026-81515

Steeltoe.Discovery.Eureka: malformed enum/bool/timestamp field aborts entire registry fetch (DoS)

Średnia 17.09.2026

CVE-2026-75523

Steeltoe.Management.Endpoint: HttpExchanges URI masking leaks query-string secrets

Wysoka 17.09.2026

CVE-2026-85756

SSH.NET: ScpClient allows server-side RCE via default SCP path handling

Wysoka 17.09.2026

CVE-2026-69197

Umbraco: Delivery API leaks protected (Public Access) content through Content Picker / Multi-Node Tree Picker expansion

Krytyczna 17.09.2026

CVE-2026-75513

Marten's LINQ provider has SQL injection via unescaped string literals

Wyniki 25 do 48 z 1125 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 1 125

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce