Niska
CVE-2026-25149
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 557
Wyczyść filtry
Średnia
CVE-2026-25151
Qwik City has a CSRF Protection Bypass via Content-Type Header Validation
Wysoka
CVE-2026-25157
OpenClaw/Clawdbot has OS Command Injection via Project Root Path in sshNodeCommand
Krytyczna
CVE-2026-23515
Signal K set-system-time plugin vulnerable to RCE - Command Injection
Niska
CVE-2026-25050
Vendure vulnerable to timing attack that enables user enumeration in NativeAuthenticationStrategy
Wysoka
CVE-2026-24132
Orval Mock Generation Code Injection via const
Wysoka
CVE-2026-0933
Wrangler affected by OS Command Injection in `wrangler pages deploy`
Średnia
CVE-2026-1245
binary-parser library has a code injection vulnerability
Wysoka
CVE-2026-23735
GraphQL Modules has a Race Condition issue
Wysoka
CVE-2026-22610
Angular has XSS Vulnerability via Unsanitized SVG Script Attributes
Średnia
CVE-2026-22030
React Router has CSRF issue in Action/Server Action Request Processing
Wysoka
CVE-2026-21884
React Router SSR XSS in ScrollRestoration
Wysoka
CVE-2025-59057
React Router has XSS Vulnerability
Wysoka
CVE-2025-69262
pnpm vulnerable to Command Injection via environment variable substitution
Wysoka
CVE-2025-66648
`vega-functions` vulnerable to Cross-site Scripting via `setdata` function
Wysoka
CVE-2025-65110
Vega XSS via expression abusing vlSelectionTuples function array map calls in environments with satisfactory function gadgets in the global scope
Wysoka
CVE-2025-69256
serverless MCP Server vulnerable to Command Injection in list-projects tool
Wysoka
CVE-2025-68665
LangChain serialization injection vulnerability enables secret extraction
Niska
ghsa-24v3-254g-jv85
Tuta Mail has DOM attribute and CSS injection in its Contact Viewer feature
Średnia
CVE-2025-68113
ALTCHA Proof-of-Work Vulnerable to Challenge Splicing and Replay
Średnia
CVE-2025-66404
mcp-server-kubernetes has potential security issue in exec_in_pod tool
Krytyczna
CVE-2025-66401
MCP Watch has a Critical Command Injection in cloneRepo allows Remote Code Execution (RCE) via malicious URL
Średnia
CVE-2025-66030
node-forge is vulnerable to ASN.1 OID Integer Truncation
Wysoka
CVE-2025-12816
node-forge has an Interpretation Conflict vulnerability via its ASN.1 Validator Desynchronization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.