Średnia
CVE-2026-85024
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 406
Średnia
CVE-2026-88932
multer vulnerable to Denial of Service via orphaned disk writes on aborted uploads
Średnia
CVE-2026-87859
morgan vulnerable to Log Injection via unescaped double quote in quoted log fields
Wysoka
CVE-2026-101895
Angular SSR: Denial of Service (DoS) via Infinite Loop on Malformed DOCTYPE
Wysoka
CVE-2026-84292
fast-uri vulnerable to authority injection via an unvalidated port in serialize
Wysoka
CVE-2026-84394
fast-uri vulnerable to host confusion via an unclosed bracket in the URI authority
Średnia
CVE-2026-102275
PyJWT accepts inconsistent OKP x/d JWKs, causing public/private key identity confusion
Średnia
CVE-2026-83557
jackson-databind: Comparable missing from DefaultBaseTypeLimitingValidator's unsafe base types (incomplete PolymorphicTypeValidator denylist)
Średnia
CVE-2026-101913
ip-address: Address6.isLinkLocal() recognizes fe80::/64 rather than fe80::/10, allowing SSRF and trust-boundary bypass to on-link hosts
Średnia
CVE-2026-101910
ip-address: no classifier recognizes the NAT64 local-use range 64:ff9b:1::/48, allowing SSRF and trust-boundary bypass
Wysoka
CVE-2026-88058
Angular SSR: XSS via Unescaped Processing Instruction (<?...?>) Nodes in Fallback Raw-Content Elements
Wysoka
CVE-2026-68497
jackson-databind: Duration XMLGregorianCalendar Unbounded Number Parse DoS
Średnia
CVE-2026-19032
jackson-databind: Path Deserialization Missing Scheme Allowlist for FileSystemProvider Resolution
Średnia
CVE-2026-77310
jackson-databind: Incomplete fix for CVE-2026-54514: eager DNS resolution (SSRF) still present in InetAddress deserialization
Średnia
CVE-2026-101914
@grpc/grpc-js: The exact path match matcher incorrectly only applies a prefix match for case-insensitive matches
Średnia
CVE-2026-61834
scim-patch: Mutation of Inherited Built-in Method Objects
Wysoka
ghsa-456v-xq2p-r4cj
code-ollama: `grep_search` Command Injection via Unescaped `$()` Shell Substitution (CWE-78)
Wysoka
CVE-2026-96326
HT Contact Form – Drag & Drop Form Builder for WordPress <= 2.10.2 Unauthenticated Stored Cross-Site Scripting via Rich Text Editor Field
Wysoka
CVE-2026-87741
ConvertPlus <= 3.6.3 - Authenticated (Subscriber+) PHP Object Injection via 'style' Parameter
Średnia
CVE-2026-94297
Media Library Organizer 2.0.4 - 2.1.3 - Missing Authorization
Średnia
CVE-2026-84740
The Events Calendar 6.12.0 - 6.17.5 - Unauthenticated Arbitrary Shortcode Execution
Średnia
CVE-2026-80333
Solace Extra <= 1.7.1 - Unauthenticated Information Exposure
Wysoka
CVE-2026-92994
Verge3D <= 4.13.0 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2026-96344
eCommerce Product Catalog <= 3.6.0 - Authenticated (Custom Role+) PHP Object Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.