Średnia
CVE-2026-35539
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2026-35536
Tornado has cookie attribute injection via .RequestHandler.set_cookie
Krytyczna
CVE-2026-35039
fast-jwt: Cache Confusion via cacheKeyBuilder Collisions Can Return Claims From a Different Token (Identity/Authorization Mixup)
Niska
CVE-2026-35038
Signal K Server: Arbitrary Prototype Read via `from` Field Bypass
Krytyczna
CVE-2026-34989
CI4MS: Profile & User Management Full Account Takeover for All-Roles & Privilege-Escalation via Stored DOM XSS
Wysoka
CVE-2026-35168
OpenSTAManager: SQL Injection via Aggiornamenti Module
Średnia
CVE-2026-65912
DOMPurify ADD_ATTR predicate skips URI validation
Średnia
CVE-2026-65913
DOMPurify USE_PROFILES prototype pollution allows event handlers
Wysoka
ghsa-ghc5-95c2-vwcv
Auth0 Symfony SDK has Insufficient Entropy in Cookie Encryption
Wysoka
ghsa-vfpx-q664-h93m
Auth0 WordPress Plugin has Insufficient Entropy in Cookie Encryption
Wysoka
ghsa-fmg6-246m-9g2v
Auth0 laravel-auth0 SDK has Insufficient Entropy in Cookie Encryption
Krytyczna
CVE-2026-67337
Better Auth Has Two-Factor Authentication Bypass via Premature Session Caching (session.cookieCache)
Niska
CVE-2026-41382
OpenClaw: Discord voice ingress authorization can be bypassed via channel, name, and stale-role validation gaps
Niska
CVE-2026-41341
OpenClaw: Discord Component Interaction Misclassifies Group DM as Direct Message
Średnia
CVE-2026-41300
OpenClaw: Endpoint persists after trust decline, leaking gateway credentials
Średnia
CVE-2026-41403
OpenClaw: diffs viewer misclassifies proxied remote requests as loopback when `allowRemoteViewer` is disabled
Niska
CVE-2026-41348
OpenClaw: Discord Slash Commands Bypass Group DM Channel Allowlist
Wysoka
CVE-2026-41393
OpenClaw: macOS Tailnet DNS Spoofing & Credential Exfiltration
Średnia
CVE-2026-41340
OpenClaw: Telegram legacy allowFrom migration fans default-account trust into all named accounts
Niska
CVE-2026-41388
OpenClaw: Tlon Startup Migration Rehydrates Empty-Array Revocations From File Config
Wysoka
CVE-2026-41386
OpenClaw: Unbound bootstrap setup codes allow privilege escalation during pairing
Wysoka
CVE-2026-41353
OpenClaw: Node browser proxy `allowProfiles` bypass through persistent profile mutation and runtime profile selection
Średnia
CVE-2026-41381
OpenClaw: Discord voice manager bypasses channel-level member access allowlist
Średnia
CVE-2026-41331
OpenClaw: Telegram audio preflight transcription enables resource consumption by unauthorized senders
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.