Krytyczna
CVE-2026-59873
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 144
Wyczyść filtry
Wysoka
CVE-2026-61836
Directus: Authorization-dependent response served from unsegmented cache key
Wysoka
CVE-2026-54504
@andrea9293/mcp-documentation-server: Web UI API binds to all interfaces without authentication by default
Wysoka
CVE-2026-67331
@better-auth/scim: Account/provider takeover via missing owner binding on non-org SCIM providers
Wysoka
CVE-2026-53518
@better-auth/oauth-provider's OAuth authorization-code grant allows concurrent redemption when two token requests race the find-then-delete primitive
Wysoka
CVE-2026-53516
Better Auth has an account takeover issue via OAuth auto-link to unverified pre-registered email
Średnia
CVE-2026-67332
@better-auth/oauth-provider may provide access tokens for unauthorized audiences via unbound resource indicators
Krytyczna
CVE-2026-53486
Decompress: Archive extraction can create files and links outside of the target directory
Średnia
CVE-2026-50017
pnpm binds unscoped user-level npm auth credentials to a repository-selected registry
Krytyczna
CVE-2026-48797
Backpropagate: backprop ui --auth and backprop ui --share do not enforce authentication
Wysoka
CVE-2026-57494
AgenticMail: Cross-agent task authorization bypass in AgenticMail API
Średnia
CVE-2026-65898
DOMPurify: Permanent `ALLOWED_ATTR` pollution via `setConfig()` bypassing the hook clone-guard (incomplete fix of the 3.4.7 hook-pollution patch)
Wysoka
CVE-2026-57133
npm PraisonAI utility shell safe-command wrapper allowlist bypass via shell chaining
Wysoka
CVE-2026-57137
npm PraisonAI AgentLoop onToolCall approval runs after tool execution
Krytyczna
CVE-2026-57140
npm PraisonAI AgentOS exposes unauthenticated agent listing and invocation
Wysoka
CVE-2026-57136
npm PraisonAI SandboxExecutor allowedCommands bypass via shell chaining
Krytyczna
CVE-2026-57138
npm PraisonAI codeMode sandbox escape via Function constructor
Wysoka
CVE-2026-57135
npm PraisonAI SandboxExecutor network-isolated mode does not block non-proxy-aware network clients
Wysoka
CVE-2026-57134
npm PraisonAI MCPSecurity Basic/OAuth authentication policies accept invalid credentials without validation
Średnia
CVE-2026-82661
Nodemailer: CRLF injection in Nodemailer List-* header comments allows arbitrary message header injection
Średnia
CVE-2026-82660
Nodemailer jsonTransport bypasses disableFileAccess and disableUrlAccess during message normalization
Wysoka
CVE-2026-12143
form-data: CRLF injection in form-data via unescaped multipart field names and filenames
Średnia
CVE-2026-53655
node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)
Wysoka
CVE-2026-48034
@hulumi/policies has a HULUMI-H5 bypass via decoy sibling resources targeting a different bucket
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.