Wysoka
CVE-2026-106113
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 62
Wyczyść filtry
Wysoka
CVE-2026-106118
ImageSharp: Tiled fax TIFF: tile buffer sized by TileWidth but fax decompressor writes scanlines of ImageWidth — heap OOB write
Wysoka
CVE-2026-105796
Kiota: Code injection through doc-comment delimiter reformation in Kiota Java and PHP generators
Wysoka
CVE-2026-100369
CliInvoke: Argument Injection in Extensibility Runner Factory
Wysoka
CVE-2026-85756
SSH.NET: ScpClient allows server-side RCE via default SCP path handling
Krytyczna
CVE-2026-75513
Marten's LINQ provider has SQL injection via unescaped string literals
Średnia
CVE-2026-62899
Microsoft Security Advisory CVE-2026-62899 – .NET Security Feature Bypass Vulnerability
Wysoka
CVE-2026-59859
Microsoft Kiota: Code Generation Literal Injection in Kiota PHP Generator
Wysoka
CVE-2026-59861
Microsoft Kiota: Code Generation Literal Injection in Kiota Ruby Generator
Krytyczna
CVE-2026-45288
Marten has an injection vulnerability in its full-text search regConfig parameter
Wysoka
CVE-2026-43938
YAFNET has Unauthenticated Stored Second-Order XSS in Admin Event Log via Reflected `User-Agent` Header
Średnia
CVE-2026-42191
OpenTelemetry's disk retry default temp path enables local blob injection via OTLP Exporter
Średnia
CVE-2026-40894
OpenTelemetry dotnet: Excessive memory allocation when parsing OpenTelemetry propagation headers
Średnia
CVE-2026-33536
ImageMagick has an Out-of-bounds Write via InterpretImageFilename
Średnia
CVE-2023-1289
ImageMagick: Specially crafted SVG leads to segmentation fault and generate trash files in "/tmp", possible to leverage DoS
Średnia
CVE-2026-30227
MimeKit has CRLF Injection in Quoted Local-Part that Enables SMTP Command Injection and Email Forgery
Średnia
CVE-2026-26983
ImageMagick: Invalid MSL <map> can result in a use after free
Średnia
CVE-2026-25797
ImageMagick: Code Injection via PostScript header in ps coders
Krytyczna
CVE-2026-25592
Semantic Kernel has Arbitrary File Write via AI Agent Function Calling in .NET SDK
Niska
CVE-2025-67290
Piranha has stored cross-site scripting (XSS) vulnerability
Krytyczna
CVE-2025-55315
Microsoft Security Advisory CVE-2025-55315: .NET Security Feature Bypass Vulnerability
Średnia
CVE-2025-59821
DNN vulnerable to Reflected Cross-Site Scripting (XSS) using url to profile
Wysoka
CVE-2025-57803
ImageMagick (WriteBMPImage): 32-bit integer overflow when writing BMP scanline stride → heap buffer overflow
Wysoka
CVE-2025-55298
ImageMagick has a Format String Bug in InterpretImageFilename leads to arbitrary code execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.