Wysoka
CVE-2026-34784
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2026-34752
Haraka affected by DoS via `__proto__` email header
Wysoka
CVE-2026-34725
dbgate-web: Stored XSS in applicationIcon leads to potential RCE in Electron due to unsafe renderer configuration
Średnia
ghsa-x3ff-w252-2g7j
StableLib Ed25519 Signature Malleability via Missing S < L Check
Średnia
CVE-2026-34750
Payload has Insufficient Filename Validation in Client-Upload Signed-URL Endpoints
Średnia
CVE-2026-34526
SillyTavern: Incomplete IP validation in /api/search/visit allows SSRF via localhost and IPv6
Wysoka
CVE-2026-34524
SillyTavern: Path Traversal in `/api/chats/export` and `/api/chats/delete` allows arbitrary file read/delete within user data root
Średnia
CVE-2026-34523
SillyTavern: Path Traversal allows file existence oracle
Wysoka
CVE-2026-34522
SillyTavern has a path traversal in `/api/chats/import` allows arbitrary file write outside intended chat directory
Średnia
CVE-2026-34749
Payload has a CSRF Protection Bypass in Authentication Flow
Wysoka
CVE-2026-34746
Payload has Authenticated SSRF via Upload Functionality
Wysoka
CVE-2026-34748
@payloadcms/next has Stored XSS in Admin Panel
Wysoka
CVE-2026-34747
Payload has an SQL Injection via Query Handling
Średnia
CVE-2026-34451
Claude SDK for TypeScript: Memory Tool Path Validation Allows Sandbox Escape to Sibling Directories
Średnia
CVE-2026-2265
Replicator deserializes untrusted user input
Krytyczna
CVE-2026-34751
Payload: Pre-Authentication Account Takeover via Parameter Injection in Password Recovery
Wysoka
CVE-2026-34604
@tinacms/graphql's `FilesystemBridge` Path Validation Can Be Bypassed via Symlinks or Junctions
Wysoka
CVE-2026-34603
@tinacms/graphql's Media Endpoints Can Escape the Media Root via Symlinks or Junctions
Wysoka
CVE-2026-34601
xmldom: XML injection via unsafe CDATA serialization allows attacker-controlled markup insertion
Średnia
CVE-2026-34595
Parse Server has a LiveQuery protected-field guard bypass via array-like logical operator value
Średnia
CVE-2026-34574
Parse Server has a session field immutability bypass via falsy-value guard
Krytyczna
CVE-2026-41294
OpenClaw has a CWD `.env` environment variable injection which bypasses host-env policy and allows config takeover
Wysoka
CVE-2026-41380
OpenClaw gateway exec allow-always over-trusts positional carrier executables
Niska
CVE-2026-34504
OpenClaw affected by SSRF via unguarded image download in fal provider
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.