Średnia
CVE-2026-28395
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 037
Wyczyść filtry
Wysoka
CVE-2026-28458
OpenClaw's Browser Relay /cdp websocket is missing auth which could allow cross-tab cookie access
Wysoka
CVE-2026-28391
OpenClaw's Windows cmd.exe parsing may bypass exec allowlist/approval gating
Wysoka
CVE-2026-28459
OpenClaw has an arbitrary transcript path file write via gateway sessionFile
Wysoka
ghsa-hv93-r4j3-q65f
OpenClaw Hook Session Key Override Enables Targeted Cross-Session Routing
Krytyczna
CVE-2026-28472
OpenClaw's gateway connect could skip device identity checks when auth.token was present but not yet validated
Średnia
CVE-2025-69287
BSV Blockchain SDK has an Authentication Signature Data Preparation Vulnerability
Średnia
ghsa-w5cr-2qhr-jqc5
Cloudflare Agents has a Reflected Cross-Site Scripting (XSS) vulnerability in AI Playground site
Średnia
CVE-2026-26226
beautiful-mermaid contains an SVG attribute injection issue that can lead to cross-site scripting (XSS)
Średnia
CVE-2026-1721
Cloudflare Agents is Vulnerable to Reflected Cross-Site Scripting in the AI Playground's OAuth callback handler
Średnia
CVE-2026-26185
Directus Vulnerable to User Enumeration via Password Reset Timing Attack
Wysoka
CVE-2026-26063
CediPay Affected by Improper Input Validation in Payment Processing
Niska
CVE-2026-2391
qs's arrayLimit bypass in comma parsing allows denial of service
Średnia
CVE-2025-69873
ajv has ReDoS when using `$data` option
Średnia
CVE-2025-69874
nanotar is vulnerable to path traversal in parseTar() and parseTarGzip()
Krytyczna
CVE-2026-26021
set-in Affected by Prototype Pollution
Średnia
CVE-2026-26019
@langchain/community affected by SSRF Bypass in RecursiveUrlLoader via insufficient URL origin validation
Krytyczna
CVE-2026-1774
CASL Ability is Vulnerable to Prototype Pollution
Średnia
CVE-2026-56294
cap-go/capacitor-native-biometric Authentication Bypass
Średnia
CVE-2026-25957
Cube Core is vulnerable to Denial of Service (DoS) via crafted request
Wysoka
CVE-2026-25951
FUXA Affected by a Path Traversal Sanitization Bypass
Krytyczna
CVE-2026-25939
FUXA Unauthenticated Remote Arbitrary Scheduler Write
Krytyczna
CVE-2026-25938
FUXA Unauthenticated Remote Code Execution in Node-RED Integration
Średnia
CVE-2026-25918
unity-cli Exposes Plaintext Credentials in Debug Logs (sign-package command)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.