Wysoka
CVE-2026-27904
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 757
Wyczyść filtry
Krytyczna
CVE-2026-27699
Basic FTP has Path Traversal Vulnerability in its downloadToDir() method
Krytyczna
CVE-2026-27702
Budibase: Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud)
Niska
CVE-2026-22866
ENS DNSSEC Oracle Vulnerable to RSA Signature Forgery via Missing PKCS#1 v1.5 Padding Validation
Krytyczna
CVE-2026-27728
OneUptime: OS Command Injection in Probe NetworkPathMonitor via unsanitized destination in traceroute exec()
Wysoka
CVE-2026-27700
Hono is Vulnerable to Authentication Bypass by IP Spoofing in AWS Lambda ALB conninfo
Krytyczna
CVE-2026-27597
@enclave-vm/core is vulnerable to Sandbox Escape
Średnia
CVE-2026-27485
OpenClaw: Reject symlinks in local skill packaging script
Średnia
CVE-2026-27003
OpenClaw: Telegram bot token exposure via logs
Wysoka
CVE-2026-26996
minimatch has a ReDoS via repeated wildcards with non-matching literal in pattern
Wysoka
CVE-2026-28462
OpenClaw has a path traversal in browser trace/download output paths may allow arbitrary file writes
Wysoka
CVE-2026-26960
Arbitrary File Read/Write via Hardlink Target Escape Through Symlink Chain in node-tar Extraction
Średnia
CVE-2026-28452
OpenClaw affected by denial of service through unguarded archive extraction allowing high expansion/resource abuse (ZIP/TAR)
Średnia
CVE-2026-2327
markdown-it is has a Regular Expression Denial of Service (ReDoS)
Średnia
CVE-2025-69873
ajv has ReDoS when using `$data` option
Średnia
CVE-2025-69874
nanotar is vulnerable to path traversal in parseTar() and parseTarGzip()
Krytyczna
CVE-2026-25881
@nyariv/sandboxjs has host prototype pollution from sandbox via array intermediary (sandbox escape)
Średnia
CVE-2026-25528
LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection
Krytyczna
CVE-2026-25544
@payloadcms/drizzle has SQL Injection in JSON/RichText Queries on PostgreSQL/SQLite Adapters
Niska
CVE-2025-68157
webpack buildHttp HttpUriPlugin allowedUris bypass via HTTP redirects → SSRF + cache persistence
Średnia
CVE-2026-25475
OpenClaw Vulnerable to Local File Inclusion via MEDIA: Path Extraction
Wysoka
CVE-2026-23897
Apollo Serve vulnerable to Denial of Service with `startStandaloneServer`
Wysoka
CVE-2026-24884
Compressing Vulnerable to Arbitrary File Write via Symlink Extraction
Wysoka
CVE-2026-24842
node-tar Vulnerable to Arbitrary File Creation/Overwrite via Hardlink Path Traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.