Wysoka
CVE-2026-2293
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2026-3304
Multer vulnerable to Denial of Service via incomplete cleanup
Wysoka
CVE-2026-2359
Multer vulnerable to Denial of Service via resource exhaustion
Wysoka
ghsa-5c6j-r48x-rmvq
Serialize JavaScript is Vulnerable to RCE via RegExp.flags and Date.prototype.toISOString()
Wysoka
CVE-2026-2880
@fastify/middie has Improper Path Normalization when Using Path-Scoped Middleware
Niska
CVE-2026-82259
SvelteKit has deserialization expansion in unvalidated `form` remote function leading to Denial of Service (experimental only)
Średnia
CVE-2026-32898
OpenClaw ACP client has permission auto-approval bypass via untrusted tool metadata
Średnia
CVE-2026-4039
OpenClaw: Skill env override host env injection via applySkillConfigEnvOverrides (defense-in-depth)
Średnia
CVE-2026-27638
@actual-app/sync-server: Missing authorization in sync endpoints allows cross-user budget file access in multi-user mode
Wysoka
CVE-2026-27970
Angular i18n vulnerable to Cross-Site Scripting
Wysoka
CVE-2026-26862
CleverTap Web SDK is vulnerable to DOM-based Cross-Site Scripting (XSS) via window.postMessage
Wysoka
CVE-2026-26861
CleverTap Web SDK is vulnerable to DOM-based XSS via handleCustomHtmlPreviewPostMessageEvent function
Krytyczna
CVE-2026-28363
OpenClaw is vulnerable to validation bypass through GNU long-option abbreviations in allowlist mode
Średnia
CVE-2026-56360
n8n has Webhook Forgery on Zendesk Trigger Node
Średnia
CVE-2026-56349
n8n has a Guardrail Node Bypass
Średnia
CVE-2026-56353
n8n has an Authentication Bypass in its Chat Trigger Node
Średnia
CVE-2026-56350
n8n has an SSO Enforcement Bypass in its Self-Service Settings API
Wysoka
CVE-2026-27959
Koa has Host Header Injection via ctx.hostname
Niska
CVE-2026-27942
fast-xml-parser has stack overflow in XMLBuilder with preserveOrder
Średnia
CVE-2026-27902
Svelte: XSS via HTML Comment Injection in SSR Error Boundary Hydration Markers
Średnia
CVE-2026-27901
Svelte vulnerable to XSS during SSR with contenteditable `bind:innerText` and `bind:textContent`
Wysoka
CVE-2026-27903
minimatch has ReDoS: matchOne() combinatorial backtracking via multiple non-adjacent GLOBSTAR segments
Wysoka
CVE-2026-27904
minimatch ReDoS: nested *() extglobs generate catastrophically backtracking regular expressions
Średnia
CVE-2026-27837
dottie is vulnerable to Prototype Pollution bypass via non-first path segments in set() and transform()
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.