Media
CVE-2026-106119
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 16
Restablecer filtros
Baja
CVE-2026-105799
LangChain: RediSearch Filter Injection via Unescaped Tag/Text Values
Alta
CVE-2026-54302
n8n: Stored XSS in Chat Trigger Node
Media
CVE-2026-48121
LangGraph has NoSQL parameter injection in MongoDBSaver, allowing cross-tenant state access
Alta
CVE-2026-45134
LangSmith SDK: Public prompt pull deserializes untrusted manifests without trust boundary warning
Crítica
CVE-2026-41265
Flowise: Airtable_Agent Code Injection Remote Code Execution Vulnerability
Media
CVE-2026-40190
LangSmith Client SDKs has Prototype Pollution in langsmith-sdk via Incomplete `__proto__` Guard in Internal lodash `set()`
Media
CVE-2026-56356
n8n has XSS in Chat Trigger Node through Custom CSS
Media
CVE-2026-27795
LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoader
Media
CVE-2026-27022
RediSearch Query Injection in @langchain/langgraph-checkpoint-redis
Media
CVE-2026-26019
@langchain/community affected by SSRF Bypass in RecursiveUrlLoader via insufficient URL origin validation
Alta
CVE-2025-68665
LangChain serialization injection vulnerability enables secret extraction
Media
CVE-2025-58177
Stored XSS in n8n LangChain Chat Trigger Node via initialMessages Parameter
Alta
CVE-2025-56265
N8N's Chat Trigger component is vulnerable to XSS
Media
CVE-2024-7774
Langchain Path Traversal vulnerability
Baja
CVE-2024-7042
@langchain/community SQL Injection vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.