Krytyczna
CVE-2026-54051
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 557
Wyczyść filtry
Krytyczna
CVE-2026-48814
Network-AI: CVE-2026-46701 fix incomplete — empty default secret still authorizes all requests
Średnia
CVE-2026-55591
Signal K Server: Server-Side Request Forgery via Remote Connection Endpoints
Wysoka
CVE-2026-53853
OpenClaw: Linux and macOS exec allowlists skipped configured argument patterns
Wysoka
CVE-2026-64657
budibase: Database Connector SQL Injections in PostgreSQL, MS SQL, and MySQL
Wysoka
CVE-2026-57495
AgenticMail: Unauthenticated inbound mail triggers bypassPermissions resume of the operator's Claude Code session (bridge-wake)
Wysoka
CVE-2026-57133
npm PraisonAI utility shell safe-command wrapper allowlist bypass via shell chaining
Krytyczna
CVE-2026-57139
npm PraisonAI MCPServer exposes unauthenticated HTTP tools/call
Wysoka
CVE-2026-57136
npm PraisonAI SandboxExecutor allowedCommands bypass via shell chaining
Krytyczna
CVE-2026-57138
npm PraisonAI codeMode sandbox escape via Function constructor
Wysoka
CVE-2026-57134
npm PraisonAI MCPSecurity Basic/OAuth authentication policies accept invalid credentials without validation
Wysoka
CVE-2026-55603
http-proxy-middleware: multipart/form-data field injection via unescaped CRLF in `fixRequestBody`
Średnia
CVE-2026-56775
n8n: Wrong OAuth Scope on Evaluation Test Runs Endpoints
Średnia
CVE-2026-49993
@nuxt/webpack-builder and @nuxt/rspack-builder dev server same-origin check bypassed when Sec-Fetch-Site, Origin, and Referer are all absent (incomplete fix for GHSA-6m52-m754-pw2g)
Niska
CVE-2026-56317
Cross-site scripting via <NoScript> slot content in Nuxt's head components
Wysoka
CVE-2026-54305
n8n: Cross-Tenant Credential Takeover via Dynamic Credentials EE Endpoints
Średnia
CVE-2026-54298
Astro: XSS via Unescaped Attribute Names in Spread Props
Wysoka
CVE-2026-50146
Astro: Reflected XSS via unescaped slot name
Wysoka
CVE-2026-11417
aws-cdk-lib: OS Command Injection in NodejsFunction Bundling
Niska
CVE-2026-53663
React Router: Potential CSRF via PUT/PATCH/DELETE document requests
Niska
CVE-2026-65900
DOMPurify: SAFE_FOR_TEMPLATES bypass - template expressions survive sanitization inside <template> content when using DOM output modes
Średnia
CVE-2026-82661
Nodemailer: CRLF injection in Nodemailer List-* header comments allows arbitrary message header injection
Średnia
CVE-2026-53655
node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)
Wysoka
CVE-2026-49982
tmp: Type-confusion bypass of _assertPath allows path traversal via non-string prefix/postfix/template
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.