Średnia
CVE-2026-30959
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 12
Wyczyść filtry
Krytyczna
CVE-2026-30957
OneUptime has Synthetic Monitor RCE via exposed Playwright browser object
Krytyczna
CVE-2026-30956
OneUptime has authorization bypass via client‑controlled is-multi-tenant-query header that leads to cross‑tenant data exposure and account takeover
Wysoka
CVE-2026-30920
OneUptime has broken access control in GitHub App installation flow that allows unauthorized project binding
Krytyczna
CVE-2026-30921
OneUptime: Synthetic Monitor RCE via exposed Playwright browser object
Krytyczna
CVE-2026-30887
OneUpTime's Unsandboxed Code Execution in Probe Allows Any Project Member to Achieve RCE
Wysoka
CVE-2026-28787
OneUptime has WebAuthn 2FA bypass: server accepts client-supplied challenge instead of server-stored value, allowing credential replay
Krytyczna
CVE-2026-27728
OneUptime: OS Command Injection in Probe NetworkPathMonitor via unsanitized destination in traceroute exec()
Krytyczna
CVE-2026-27574
OneUptime:: node:vm sandbox escape in probe allows any project member to achieve RCE
Wysoka
CVE-2025-65966
OneUptime Unauthorized User Creation via API
Średnia
CVE-2025-66028
OneUptime is Vulnerable to Privilege Escalation via Login Response Manipulation
Wysoka
CVE-2024-29194
OneUptime Vulnerable to a Privilege Escalation via Local Storage Key Manipulation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.