Wysoka
CVE-2026-106110
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 120
Wyczyść filtry
Wysoka
CVE-2026-106113
ImageSharp: HistogramEqualization uses an unvalidated luminance as an unchecked histogram index
Średnia
CVE-2026-106114
ImageSharp: ICC CLUT parsing allocates from unvalidated channel and grid dimensions
Wysoka
CVE-2026-106118
ImageSharp: Tiled fax TIFF: tile buffer sized by TileWidth but fax decompressor writes scanlines of ImageWidth — heap OOB write
Wysoka
CVE-2026-106117
ImageSharp: CCITT fax decompression (T4/Modified Huffman): unbounded WriteBits overflows strip buffer — heap OOB write in SixLabors.ImageSharp
Niska
CVE-2026-105795
Kiota: Unsafe oauth_card_path references in Kiota-generated API plugin manifests
Wysoka
CVE-2026-105796
Kiota: Code injection through doc-comment delimiter reformation in Kiota Java and PHP generators
Krytyczna
CVE-2026-105794
MsQuic: Improper Certificate Validation in Microsoft.Native.Quic.MsQuic.OpenSSL
Wysoka
CVE-2026-100368
CliInvoke.Specializations has command injection in PowerShell and Cmd shell wrappers
Wysoka
CVE-2026-100369
CliInvoke: Argument Injection in Extensibility Runner Factory
Średnia
CVE-2026-65829
MPXJ: Potential Path Traversal Vulnerability in Primavera P3 PRX and SureTrak STX readers
Wysoka
CVE-2026-61570
MPXJ: XXE Vulnerability in MerlinReader
Średnia
CVE-2026-81868
Steeltoe: Header-forwarded client cert lacks proof of private-key possession
Wysoka
CVE-2026-81516
Steeltoe.Discovery.Consul: malformed 'secure' metadata aborts service instance lookup (DoS)
Wysoka
CVE-2026-81515
Steeltoe.Discovery.Eureka: malformed enum/bool/timestamp field aborts entire registry fetch (DoS)
Średnia
CVE-2026-75523
Steeltoe.Management.Endpoint: HttpExchanges URI masking leaks query-string secrets
Wysoka
CVE-2026-85756
SSH.NET: ScpClient allows server-side RCE via default SCP path handling
Wysoka
CVE-2026-69197
Umbraco: Delivery API leaks protected (Public Access) content through Content Picker / Multi-Node Tree Picker expansion
Krytyczna
CVE-2026-75513
Marten's LINQ provider has SQL injection via unescaped string literals
Wysoka
CVE-2026-81192
OpenTelemetry.Resources.Host vulnerable to arbitrary code execution via local PATH hijacking on macOS
Średnia
CVE-2026-69304
Microsoft Security Advisory CVE-2026-69304 – ASP.NET Core Denial of Service Vulnerability
Wysoka
CVE-2026-69522
Microsoft Security Advisory CVE-2026-69522 – .NET and Visual Studio Remote Code Execution Vulnerability
Wysoka
CVE-2026-69439
Microsoft Security Advisory CVE-2026-69439 – .NET and Visual Studio Elevation of Privilege Vulnerability
Wysoka
CVE-2026-71328
Microsoft Security Advisory CVE-2026-71328 – .NET and Visual Studio Remote Code Execution Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.