Średnia
CVE-2026-59944
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 19
Wyczyść filtry
Wysoka
CVE-2026-76839
Grav: UserInterface offsetget/offsetexists allow-listed in Twig sandbox let editor-authored content leak hashed_password and 2FA secrets via offsetGet()
Wysoka
CVE-2026-76846
Grav: config_denied_paths default list omits `system`, exposing real secrets (e.g. system.cache.redis.password) via the Twig sandbox when config_access is enabled
Wysoka
CVE-2026-84361
Composer arbitrary command execution via a malicious package's Perforce source URL
Średnia
CVE-2026-59946
Composer: Path traversal in package bin field lets dependencies chmod arbitrary host files
Średnia
CVE-2026-59947
Composer: URL-embedded HTTP-Basic username leaks to verbose logs (GitHub PAT exposure)
Wysoka
CVE-2026-59948
Composer: Arbitrary file write outside vendor via malicious transitive package name
Wysoka
CVE-2026-45793
Github Actions issued GITHUB_TOKEN disclosure in GitHub Actions logs
Wysoka
CVE-2026-40176
Composer has a command injection via malicious perforce repository
Wysoka
CVE-2026-40261
Composer has a command injection via malicious perforce reference
Niska
CVE-2025-67746
Composer is vulnerable to ANSI sequence injection
Wysoka
CVE-2024-35241
Composer has a command injection via malicious git branch name
Wysoka
CVE-2024-35242
Composer has multiple command injections via malicious git/hg branch names
Wysoka
CVE-2024-24821
Composer code execution and possible privilege escalation via compromised InstalledVersions.php or installed.php
Wysoka
CVE-2023-43655
Composer Remote Code Execution vulnerability via web-accessible composer.phar
Wysoka
CVE-2015-8371
Composer allows cache poisoning from other projects built on the same host
Wysoka
CVE-2022-24828
Missing input validation can lead to command execution in composer
Wysoka
CVE-2021-41116
Improper escaping of command arguments on Windows leading to command injection
Wysoka
CVE-2021-29472
Composer's missing argument delimiter can lead to code execution via VCS repository URLs or source download URLs on systems with Mercurial
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.