Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 24

Wyczyść filtry

Wysoka 20.10.2026

CVE-2026-113658

ApostropheCMS: Nieuwierzytelnione żądania importu CSV pozostawiają odrzucone pliki w systemowym katalogu tymczasowym

Nieuwierzytelnione żądania importu CSV w ApostropheCMS pozostawiają odrzucone pliki w katalogu tymczasowym systemu. Osoba atakująca może wysyłać wielokrotne żądania z dużymi plikami, co prowadzi do wyczerpania przestrzeni dyskowej i odmowy usługi.

Średnia 20.10.2026

CVE-2026-113656

ApostropheCMS: Nieodpowiednio ograniczone przesyłanie multipart bez uwierzytelnienia prowadzące do DoS przez wyczerpanie dysku

Nieuwierzytelnieni użytkownicy mogą przesyłać nieograniczone dane formularzy na dysk serwera w ApostropheCMS, co może prowadzić do wyczerpania przestrzeni dyskowej i odmowy usługi (DoS).

Średnia 28.09.2026

CVE-2026-88932

multer vulnerable to Denial of Service via orphaned disk writes on aborted uploads

Wysoka 08.09.2026

CVE-2026-77078

multer vulnerable to Denial of Service via crafted multipart field names

Wysoka 08.09.2026

CVE-2026-77037

multer vulnerable to Denial of Service via file descriptor leak on aborted uploads

Niska 08.09.2026

CVE-2026-77063

multer vulnerable to file size limit bypass via async fileFilter race condition

Wysoka 08.09.2026

CVE-2026-82333

multer vulnerable to Denial of Service via oversized array index in field names

Średnia 19.08.2026

CVE-2026-59992

Tina: Broken Access Control: arbitrary bucket-key write/delete in `next-tinacms-s3` (and sibling production media adapters)

Wysoka 18.06.2026

CVE-2026-55603

http-proxy-middleware: multipart/form-data field injection via unescaped CRLF in `fixRequestBody`

Wysoka 17.06.2026

CVE-2026-5079

Multer vulnerable to Denial of Service via deeply nested field names

Średnia 17.06.2026

CVE-2026-5038

Multer vulnerable to Denial of Service via incomplete cleanup of aborted uploads

Wysoka 14.05.2026

CVE-2026-46444

FlowiseAI: Vector Store No Permission Checks

Wysoka 22.04.2026

CVE-2026-79743

MCPHub has Path Traversal via Malicious MCPB Manifest Name

Wysoka 06.03.2026

CVE-2026-30821

Flowise has Arbitrary File Upload via MIME Spoofing

Wysoka 05.03.2026

CVE-2026-3520

Multer Vulnerable to Denial of Service via Uncontrolled Recursion

Wysoka 01.03.2026

CVE-2026-3304

Multer vulnerable to Denial of Service via incomplete cleanup

Wysoka 01.03.2026

CVE-2026-2359

Multer vulnerable to Denial of Service via resource exhaustion

Wysoka 08.10.2025

CVE-2025-61687

FlowiseAI/Flosise has File Upload vulnerability

Wysoka 17.07.2025

CVE-2025-7338

Multer vulnerable to Denial of Service via unhandled exception from malformed request

Wysoka 05.06.2025

CVE-2025-48997

Multer vulnerable to Denial of Service via unhandled exception

Wysoka 19.05.2025

CVE-2025-47944

Multer vulnerable to Denial of Service from maliciously crafted requests

Wysoka 19.05.2025

CVE-2025-47935

Multer vulnerable to Denial of Service via memory leaks from unclosed streams

Krytyczna 13.03.2025

CVE-2025-71333

Flowise Pre-auth Arbitrary File Upload

Krytyczna 03.09.2020

ghsa-v95x-h953-x7fg

Malicious Package in k0a_multer

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 24

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce