Średnia
CVE-2026-22178
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 764
Wyczyść filtry
Wysoka
ghsa-8986-v76q-8vr2
@keep-network/tbtc-v2 revealing P2PKH deposit with a wrapped P2SH script
Średnia
CVE-2026-28461
OpenClaw has unbounded memory growth in Zalo webhook via query-string key churn (unauthenticated DoS)
Wysoka
CVE-2026-28787
OneUptime has WebAuthn 2FA bypass: server accepts client-supplied challenge instead of server-stored value, allowing credential replay
Wysoka
CVE-2026-27970
Angular i18n vulnerable to Cross-Site Scripting
Wysoka
CVE-2026-27959
Koa has Host Header Injection via ctx.hostname
Wysoka
CVE-2026-27903
minimatch has ReDoS: matchOne() combinatorial backtracking via multiple non-adjacent GLOBSTAR segments
Wysoka
CVE-2026-27904
minimatch ReDoS: nested *() extglobs generate catastrophically backtracking regular expressions
Krytyczna
CVE-2026-27699
Basic FTP has Path Traversal Vulnerability in its downloadToDir() method
Krytyczna
CVE-2026-27702
Budibase: Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud)
Niska
CVE-2026-22866
ENS DNSSEC Oracle Vulnerable to RSA Signature Forgery via Missing PKCS#1 v1.5 Padding Validation
Krytyczna
CVE-2026-27728
OneUptime: OS Command Injection in Probe NetworkPathMonitor via unsanitized destination in traceroute exec()
Wysoka
CVE-2026-27700
Hono is Vulnerable to Authentication Bypass by IP Spoofing in AWS Lambda ALB conninfo
Krytyczna
CVE-2026-27597
@enclave-vm/core is vulnerable to Sandbox Escape
Średnia
CVE-2026-27485
OpenClaw: Reject symlinks in local skill packaging script
Średnia
CVE-2026-27003
OpenClaw: Telegram bot token exposure via logs
Wysoka
CVE-2026-26996
minimatch has a ReDoS via repeated wildcards with non-matching literal in pattern
Wysoka
CVE-2026-28462
OpenClaw has a path traversal in browser trace/download output paths may allow arbitrary file writes
Wysoka
CVE-2026-26960
Arbitrary File Read/Write via Hardlink Target Escape Through Symlink Chain in node-tar Extraction
Średnia
CVE-2026-28452
OpenClaw affected by denial of service through unguarded archive extraction allowing high expansion/resource abuse (ZIP/TAR)
Średnia
CVE-2026-2327
markdown-it is has a Regular Expression Denial of Service (ReDoS)
Średnia
CVE-2025-69873
ajv has ReDoS when using `$data` option
Średnia
CVE-2025-69874
nanotar is vulnerable to path traversal in parseTar() and parseTarGzip()
Krytyczna
CVE-2026-25881
@nyariv/sandboxjs has host prototype pollution from sandbox via array intermediary (sandbox escape)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.