Krytyczna
CVE-2026-41501
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
ghsa-39h7-pwv7-rc3x
Excalidraw vulnerable to XSS via Mermaid sequence diagram labels (KaTeX rendering)
Wysoka
CVE-2026-41325
Kirby is vulnerable to authorization bypass during page, file and user creation via blueprint injection
Średnia
CVE-2026-41426
pretalx mail templates vulnerable to email injection via unescaped user-controlled placeholders
Średnia
CVE-2026-41425
Authlib: Cross-site request forging when using cache
Krytyczna
CVE-2026-12537
Gemini CLI: Remote Code Execution via workspace trust and tool allowlisting bypasses
Wysoka
CVE-2026-41066
lxml: Default configuration of iterparse() and ETCompatXMLParser() allows XXE to local files
Średnia
CVE-2026-42241
ParquetSharp: Possible Stack Overflow When Reading a ParquetFile with Large Decimal Type Width
Wysoka
CVE-2026-6553
TYPO3 CMS Stores Cleartext Password in User Settings Module
Wysoka
CVE-2026-40068
Claude Code: Trust Dialog Bypass via Git Worktree Spoofing Allows Arbitrary Code Execution
Wysoka
CVE-2026-33524
Zserio Runtime: Integer Overflow in BitStreamReader and Unbounded Memory Allocation in Deserialization
Wysoka
CVE-2026-42239
Budibase auth session cookies are set with httpOnly:false — any XSS can lead to full account takeover
Niska
CVE-2026-41498
Kimai has Missing Object-Level Authorization in the Team API
Średnia
CVE-2026-42202
nova-toggle-5: Improper authorization on toggle endpoint allowed non-Nova users to modify boolean fields
Średnia
CVE-2026-42190
RedwoodSDK has Same-site CSRF through lack of origin validation in its server actions
Wysoka
CVE-2026-41311
liquidjs has a Denial of Service via circular block reference in layout
Średnia
CVE-2026-40690
Apache Airflow's asset dependency graph did not restrict nodes by the viewer's DAG read permissions
Średnia
CVE-2026-38743
Apache Airflow's authenticated /ui/dags endpoint did not enforce per-DAG access control on embedded Human-in-the-Loop (HITL) and TaskInstance record
Średnia
CVE-2026-41305
PostCSS has XSS via Unescaped </style> in its CSS Stringify Output
Wysoka
CVE-2026-40466
Apache ActiveMQ Vulnerable to Improper Input Validation and Code Injection
Wysoka
CVE-2026-41044
Apache ActiveMQ Vulnerable to Code Injection
Średnia
CVE-2026-41043
Apache ActiveMQ Vulnerable to Cross-site Scripting
Średnia
CVE-2025-62233
Apache DolphinScheduler RPC module has a Deserialization of Untrusted Data vulnerability
Wysoka
CVE-2026-23902
Apache DolphinScheduler has an Incorrect Authorization Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.