Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 58

Wyczyść filtry

Średnia 14.10.2026

CVE-2026-62847

Metalama pozwala na lokalne wykonanie kodu poprzez DLL planting we współdzielonych katalogach tymczasowych

Metalama w systemach Linux i macOS ufa plikom w tymczasowych katalogach współdzielonych, co pozwala lokalnemu atakującemu na wykonanie złośliwego kodu z uprawnieniami użytkownika uruchamiającego proces kompilacji.

Średnia 24.07.2026

CVE-2026-73851

Microsoft Kiota: Path traversal in generated plugin manifest static_template.file reference (percent-encoding bypass)

Wysoka 15.07.2026

CVE-2026-50273

dd-trace-dotnet: Improper parsing of W3C baggage headers may lead to DoS

Średnia 02.07.2026

CVE-2026-50267

Steeltoe: TLS private keys written to /tmp with default permissions, never deleted

Średnia 25.06.2026

CVE-2026-48513

MessagePack-CSharp: DynamicUnionResolver-generated deserializers miss depth enforcement

Wysoka 25.06.2026

CVE-2026-48506

MessagePack-CSharp: MessagePackReader.Skip can recurse without enforcing maximum object graph depth

Średnia 16.06.2026

CVE-2026-45491

Microsoft Security Advisory CVE-2026-45491 – .NET Tampering Vulnerability

Wysoka 05.06.2026

CVE-2026-47761

TinyMCE Cross-Site Scripting (XSS) vulnerability using media plugin `data-mce-object` injection

Composer npm .NET (NuGet)

tinymce/tinymce, tinymce

Wysoka 05.06.2026

CVE-2026-47762

TinyMCE Cross-Site Scripting (XSS) vulnerability through `mce:protected` comments

Composer npm .NET (NuGet)

tinymce/tinymce, tinymce

Wysoka 05.06.2026

CVE-2026-47759

TinyMCE Cross-Site Scripting (XSS) vulnerability using through data-mce- prefixed src, href, style attributes

Composer npm .NET (NuGet)

tinymce/tinymce, tinymce

Średnia 29.05.2026

ghsa-qjvr-435c-5fjh

Nerdbank.MessagePack has a memory amplification DoS in collection deserialization

Średnia 11.05.2026

ghsa-88q9-cmp2-c2vq

oxidize-pdf: NaN/inf bypass in colour content-stream emission causes PDF rejection (DoS)

Średnia 08.05.2026

CVE-2026-44788

SharpCompress has directory traversal via directory entries in WriteToDirectory (zip slip variant)

Wysoka 07.05.2026

CVE-2026-44503

Kiota abstractions RedirectHandler leaks Cookie/Proxy-Authorization headers on cross-host redirect

Java / Kotlin (Maven) npm .NET (NuGet) Python (PyPI)

com.microsoft.kiota:microsoft-kiota-abstractions, kiota-typescript, microsoft.kiota.abstractions +1

Wysoka 06.05.2026

CVE-2026-44302

Snappier has an infinite loop during SnappyStream decompression with malformed framed input

Wysoka 05.05.2026

CVE-2026-43937

YAFNET: Pre-Handler Authorization Bypass on Admin Pages Enables Blind SQL Execution via `/Admin/RunSql`

Wysoka 05.05.2026

CVE-2026-43938

YAFNET has Unauthenticated Stored Second-Order XSS in Admin Event Log via Reflected `User-Agent` Header

Średnia 30.04.2026

CVE-2026-42191

OpenTelemetry's disk retry default temp path enables local blob injection via OTLP Exporter

Średnia 23.04.2026

CVE-2026-40894

OpenTelemetry dotnet: Excessive memory allocation when parsing OpenTelemetry propagation headers

Średnia 23.04.2026

CVE-2026-40891

OpenTelemetry dotnet: Unbounded `grpc-status-details-bin` parsing in OTLP/gRPC retry handling

Średnia 22.04.2026

CVE-2026-41511

OpenMcdf has an Infinite loop DoS via crafted CFB directory cycle

Wysoka 16.04.2026

ghsa-f5v8-v6q3-q4h6

Meridian: Multiple defense-in-depth gaps (collection/depth caps, telemetry, retry, fan-out)

Średnia 24.03.2026

CVE-2026-74786

Scriban: Denial of Service via Unbounded Cumulative Template Output Bypassing LimitToString

Wysoka 27.02.2026

CVE-2026-27449

Umbraco.Engage.Forms Allows Unauthorized Access to Multiple API Endpoints

Wyniki 1 do 24 z 58 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 58

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce