Wysoka
CVE-2026-32000
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 557
Wyczyść filtry
Wysoka
CVE-2026-2293
Nest has a Fastify URL Encoding Middleware Bypass
Wysoka
ghsa-5c6j-r48x-rmvq
Serialize JavaScript is Vulnerable to RCE via RegExp.flags and Date.prototype.toISOString()
Wysoka
CVE-2026-27959
Koa has Host Header Injection via ctx.hostname
Średnia
CVE-2026-27738
Angular SSR has an Open Redirect via X-Forwarded-Prefix
Krytyczna
CVE-2026-27493
n8n has Unauthenticated Expression Evaluation via Form Node
Krytyczna
CVE-2026-27728
OneUptime: OS Command Injection in Probe NetworkPathMonitor via unsanitized destination in traceroute exec()
Krytyczna
CVE-2026-25896
fast-xml-parser has an entity encoding bypass via regex injection in DOCTYPE entity names
Wysoka
CVE-2026-27191
Feathers has an open redirect in OAuth callback enables account takeover
Wysoka
CVE-2026-28479
OpenClaw replaced a deprecated sandbox hash algorithm
Wysoka
CVE-2026-27013
Fabric.js Affected by Stored XSS via SVG Export
Średnia
CVE-2026-27022
RediSearch Query Injection in @langchain/langgraph-checkpoint-redis
Wysoka
CVE-2026-26318
Command Injection via Unsanitized `locate` Output in `versions()` — systeminformation
Wysoka
CVE-2026-26960
Arbitrary File Read/Write via Hardlink Target Escape Through Symlink Chain in node-tar Extraction
Wysoka
ghsa-w5c7-9qqw-6645
OpenClaw inter-session prompts could be treated as direct user instructions
Wysoka
CVE-2026-26323
OpenClaw has a command injection in maintainer clawtributors updater
Wysoka
CVE-2026-26327
OpenClaw allows unauthenticated discovery TXT records to steer routing and TLS pinning
Niska
ghsa-g27f-9qjv-22pm
OpenClaw log poisoning (indirect prompt injection) via WebSocket headers
Wysoka
CVE-2026-28391
OpenClaw's Windows cmd.exe parsing may bypass exec allowlist/approval gating
Średnia
ghsa-w5cr-2qhr-jqc5
Cloudflare Agents has a Reflected Cross-Site Scripting (XSS) vulnerability in AI Playground site
Średnia
CVE-2026-26226
beautiful-mermaid contains an SVG attribute injection issue that can lead to cross-site scripting (XSS)
Średnia
CVE-2026-1721
Cloudflare Agents is Vulnerable to Reflected Cross-Site Scripting in the AI Playground's OAuth callback handler
Średnia
CVE-2026-56294
cap-go/capacitor-native-biometric Authentication Bypass
Niska
CVE-2025-68458
webpack buildHttp: allowedUris allow-list bypass via URL userinfo (@) leading to build-time SSRF behavior
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.