Niska
CVE-2026-34224
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 419
Wyczyść filtry
Wysoka
CVE-2026-33941
Handlebars.js has JavaScript Injection in CLI Precompiler via Unescaped Names and Options
Średnia
CVE-2026-34043
Serialize JavaScript has CPU Exhaustion Denial of Service via crafted array-like objects
Średnia
CVE-2026-33993
Locutus has Prototype Pollution via __proto__ Key Injection in unserialize()
Wysoka
CVE-2026-33979
Express XSS Sanitizer: allowedTags/allowedAttributes bypass leads to permissive sanitization (XSS risk)
Wysoka
CVE-2026-33895
Forge has signature forgery in Ed25519 due to missing S > L check
Wysoka
CVE-2026-33285
LiquidJS: memoryLimit Bypass through Negative Range Values Leads to Process Crash
Niska
CVE-2026-33624
Parse Server: MFA recovery code single-use bypass via concurrent requests
Średnia
CVE-2026-29772
Astro: Memory exhaustion DoS due to missing request body size limit in Server Islands
Średnia
CVE-2026-82866
PDFME has SSRF via Unvalidated URL Fetch in `getB64BasePdf` When `basePdf` Is Attacker-Controlled
Średnia
CVE-2026-82864
PDFME Affected by Decompression Bomb in FlateDecode Stream Parsing Causes Memory Exhaustion DoS
Wysoka
CVE-2026-32887
Effect `AsyncLocalStorage` context lost/contaminated inside Effect fibers under concurrent load with RPC
Wysoka
CVE-2026-32701
Qwik City has array method pollution in FormData processing allows type confusion and DoS
Wysoka
CVE-2026-33228
Prototype Pollution via parse() in NodeJS flatted
Wysoka
CVE-2026-32730
ApostropheCMS MFA/TOTP Bypass via Incorrect MongoDB Query in Bearer Token Middleware
Wysoka
CVE-2026-33143
OneUptime WhatsApp Webhook Missing Signature Verification
Średnia
CVE-2026-82867
Cross-Site Scripting (XSS) via Select Schema Option Value Injection in @pdfme/schemas
Wysoka
CVE-2026-32763
SQL Injection via unsanitized JSON path keys when ignoring/silencing compilation errors or using `Kysely<any>`.
Średnia
CVE-2026-1525
Undici has an HTTP Request/Response Smuggling issue
Krytyczna
CVE-2026-32304
Locutus vulnerable to RCE via unsanitized input in create_function()
Wysoka
CVE-2026-32141
flatted vulnerable to unbounded recursion DoS in parse() revive phase
Krytyczna
CVE-2026-26954
SandboxJS affected by a Sandbox Escape
Wysoka
CVE-2026-32101
StudioCMS S3 Storage Manager Authorization Bypass via Missing `await` on Async Auth Check
Wysoka
CVE-2026-31975
@siteboon/claude-code-ui Vulnerable to Unauthenticated RCE via WebSocket Shell Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.