Niska
CVE-2026-107832
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 75
Wyczyść filtry
Wysoka
CVE-2026-111768
MCP TypeScript SDK: Pojedyncze żądanie HTTP w domyślnym limicie rozmiaru mogło wyczerpać pamięć serwera podczas walidacji
W podatnych wersjach MCP TypeScript SDK pojedyncze żądanie HTTP mieszczące się w domyślnym limicie rozmiaru może wyczerpać pamięć serwera podczas walidacji, doprowadzając do odmowy usługi i awarii procesu.
Wysoka
CVE-2026-111770
MCP TypeScript server SDK: Współdzielone instancje transportu lub serwera przekazywały wiadomości jednego klienta HTTP do innego
Luka w pakiecie MCP TypeScript server SDK sprawia, że odpowiedzi i powiadomienia mogą trafiać do niewłaściwego klienta HTTP przy współdzieleniu instancji serwera lub transportu.
Krytyczna
CVE-2026-107722
fast-jwt: Incomplete patch of CVE-2026-34950: Non-whitespace key-prefix re-enables RSA→HS256 algorithm confusion
Średnia
CVE-2026-74866
@fastify/busboy vulnerable to CRLF injection via multipart Content-Disposition filename and name
Wysoka
CVE-2026-19481
@fastify/busboy vulnerable to Denial of Service via prototype-named multipart part header
Wysoka
CVE-2026-19484
@fastify/busboy vulnerable to Denial of Service via oversized multipart boundary
Średnia
CVE-2026-92081
fastify vulnerable to Denial of Service via unhandled exception on HTTP/2 trailer responses
Wysoka
CVE-2026-84504
fastify vulnerable to request body replacement via an async validation result collision
Wysoka
CVE-2026-76169
fastify vulnerable to authentication bypass via malformed URLs reaching encapsulated not-found handlers
Wysoka
CVE-2026-84469
fastify vulnerable to request validation bypass via skipped boolean false schemas
Wysoka
CVE-2026-84428
fastify vulnerable to header validation bypass via incomplete schema case normalization
Wysoka
ghsa-9c5c-9qcx-q35q
@nestjs/platform-fastify: Path-scoped middleware bypass via absolute-form request targets
Średnia
CVE-2026-58271
@sync-in/server vulnerable to TOTP Brute-Force via `POST /api/app/sync/register`
Wysoka
CVE-2026-59179
@openhop/server: Path Traversal in Flow ID File Operations
Średnia
CVE-2026-16732
fastify vulnerable to X-Forwarded-* spoofing under trustProxy hop-count
Średnia
CVE-2026-18504
fastify vulnerable to schema validation bypass via root primitive coercion mismatch
Średnia
CVE-2026-7120
@fastify/static vulnerable to Authorization Bypass via Non-Canonical URL Paths
Wysoka
CVE-2026-15074
@fastify/static vulnerable to route guard bypass via path traversal
Wysoka
CVE-2026-55388
piscina: Prototype Pollution Gadget → RCE via inherited options.filename
Wysoka
CVE-2026-54281
Nest: Middleware Bypass on Fastify via Trailing Slash
Wysoka
CVE-2026-49982
tmp: Type-confusion bypass of _assertPath allows path traversal via non-string prefix/postfix/template
Średnia
CVE-2026-8723
qs has a remotely triggerable DoS: qs.stringify crashes with TypeError on null/undefined entries in comma-format arrays when encodeValuesOnly is set
Wysoka
CVE-2026-7768
@fastify/accepts-serializer Vulnerable to Denial of Service via Unbounded Accept Header Cache Growth
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.