Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 126

Wyczyść filtry

Krytyczna 21.10.2026

CVE-2026-114125

Storybook: Brak weryfikacji pochodzenia w Storybook preview umożliwia wstrzyknięcie kodu przez złośliwe witryny

Brak weryfikacji pochodzenia w Storybook preview pozwala złośliwej witrynie na nieautoryzowane modyfikacje plików na uruchomionym serwerze deweloperskim. W określonych warunkach i przy interakcji użytkownika może to doprowadzić do wykonania dowolnego kodu na maszynie programisty.

Niska 21.10.2026

CVE-2026-112945

Vite: Wykonywanie skryptów cross-origin poprzez niestandardowe oprogramowanie pośredniczące Vite

Luka w Vite umożliwia wykonywanie skryptów cross-origin, gdy serwer deweloperski przekazuje niezmodyfikowany URL żądania do niestandardowego oprogramowania pośredniczącego. Pozwala to atakującemu na uruchomienie skryptów w kontekście strony serwowanej przez serwer deweloperski.

Średnia 21.10.2026

CVE-2026-112947

Vite: Pierwsze 4 bajtów plików spoza ustawienia `server.fs` jest ujawniane przez `?vite-wasm-instance`

Na serwerach deweloperskich Vite działających w środowisku Node.js lub Deno spreparowane żądania mogą ujawnić początkowe bajty plików spoza dozwolonych ścieżek dostępu za pośrednictwem komunikatów o błędach parsera WebAssembly.

Średnia 21.10.2026

CVE-2026-112946

Vite: Pliki spoza `server.fs.allow` mogły być serwowane, gdy ścieżki projektu odpowiadają ścieżkom systemowym na maszynach innych niż Windows

W środowisku Vite na systemach innych niż Windows pliki spoza katalogu głównego projektu mogą zostać udostępnione, jeśli importowana ścieżka odpowiada bezwzględnej ścieżce systemowej, a serwer deweloperski jest dostępny w sieci. Aktualizacja do poprawionej wersji rozwiązuje ten problem.

Średnia 20.10.2026

CVE-2026-111753

@angular/common: Wyciek tokena XSRF przez rozbieżność w parsowaniu adresów URL w kliencie HTTP Angulara (Niekompletna poprawka dla CVE-2025-66035)

Rozbieżność w parsowaniu adresów URL w kliencie HTTP frameworka Angular może prowadzić do wycieku tokenów XSRF do zewnętrznych domen. Atakujący może wykorzystać przechwycone tokeny do wykonywania nieautoryzowanych operacji w ramach sesji uwierzytelnionego użytkownika.

Wysoka 20.10.2026

CVE-2026-112942

launch-editor: obejście sprawdzania istnienia `fs.existsSync()` w systemie Windows

Luka w launch-editor pozwala na ominięcie weryfikacji istnienia pliku w systemie Windows przy użyciu spreparowanej ścieżki. W połączeniu z błędami ucieczki znaków może to umożliwić wstrzyknięcie poleceń systemu operacyjnego, gdy atakujący kontroluje parametr pliku.

Średnia 20.10.2026

CVE-2026-112943

launch-editor: escapeCmdArgs() pomija ucieczkę % w systemie Windows

W systemie Windows launch-editor nie przetwarza poprawnie znaków procenta, co przy manipulacji plikami, zmiennymi środowiskowymi lub strumieniami NTFS może prowadzić do wykonania poleceń.

Średnia 20.10.2026

CVE-2026-113653

ApostropheCMS: Dostęp publiczny do obiektów @apostrophecms/user poprzez relacje

W ApostropheCMS reguła viewRole nie obejmuje ogółu użytkowników, co może pozwolić na dostęp do obiektów użytkowników poprzez zdefiniowane relacje w nieprawidłowo skonstruowanych szablonach.

Wysoka 07.10.2026

CVE-2026-104416

Ghost: Invite Token Disclosure in Ghost Admin API

Wysoka 07.10.2026

CVE-2026-106105

Quasar Framework: Development TLS private keys are cached with overly permissive filesystem permissions

Wysoka 07.10.2026

CVE-2026-106106

Quasar Framework: SSR/SSG dev error page discloses the full shell environment and its </script> escape is bypassable

Wysoka 07.10.2026

CVE-2026-106107

Quasar Framework: App Vite SSR and SSG nonce attributes are not safely constrained

Średnia 07.10.2026

CVE-2026-106108

Quasar Framework: App Vite SSG page output paths can escape the configured distribution directory

Średnia 07.10.2026

CVE-2026-106109

Quasar Framework: App Vite build cleanup can recursively remove unsafe configured output directories

Wysoka 07.10.2026

CVE-2026-106104

Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server

Krytyczna 07.10.2026

CVE-2026-106102

Quasar Framework: Stored/Reflected XSS via unescaped SSR meta tag rendering in getHead()

Krytyczna 05.10.2026

CVE-2026-102829

simple-git: `VISUAL` editor environment variable is omitted from unsafe editor detection

Krytyczna 05.10.2026

CVE-2026-104848

Tinypool: Prototype Pollution gadget in worker options leads to Remote Code Execution

Wysoka 02.10.2026

CVE-2026-114081

Trigger.dev: Cross-tenant SQL injection in the TSQL query compiler (POST /api/v1/query) via unsanitized window-function name

Wysoka 28.09.2026

ghsa-456v-xq2p-r4cj

code-ollama: `grep_search` Command Injection via Unescaped `$()` Shell Substitution (CWE-78)

Średnia 18.09.2026

CVE-2026-84992

md-editor-v3: XSS via fenced-code language rendering bypass

Wysoka 08.09.2026

CVE-2026-92596

Nodemailer: Quadratic (O(n²)) time complexity in addressparser allows remote denial of service via a crafted address list

Średnia 08.09.2026

CVE-2026-84373

Vitest: Path Traversal / Arbitrary File Read via @vitest/mocker Redirect Mock

Średnia 21.08.2026

CVE-2026-63466

Unleash: Global Mustache.escape override disables HTML escaping process-wide, enabling Slack/Teams link-injection via unrestricted username

Wyniki 1 do 24 z 126 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 126

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce