Średnia
CVE-2026-67321
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 94
Wyczyść filtry
Średnia
CVE-2026-67319
Axios: Nested axios option objects can consume polluted prototype values
Średnia
CVE-2026-67318
Axios: HTTP/2 streamed uploads bypass `maxBodyLength`
Średnia
CVE-2026-67317
Axios: Fetch adapter `ReadableStream` uploads bypass `maxBodyLength`
Średnia
CVE-2026-67316
Axios: Prototype pollution gadgets can alter axios request construction
Średnia
CVE-2026-67315
Axios: NO_PROXY bypass for 0.0.0.0 local addresses in axios
Średnia
CVE-2026-67313
Axios: Excessive recursion in formDataToJSON can cause denial of service
Średnia
CVE-2026-67314
Axios: Prototype pollution auth subfields can inject Basic auth
Średnia
CVE-2026-67312
Axios: Deep formToJSON Key Recursion Can Cause Denial of Service
Wysoka
CVE-2026-55388
piscina: Prototype Pollution Gadget → RCE via inherited options.filename
Średnia
CVE-2026-53931
NocoDB: Server-Side Request Forgery via Spreadsheet Import Endpoint
Średnia
CVE-2026-53927
NocoDB: Server-Side Request Forgery via Spreadsheet Fetch URL
Wysoka
CVE-2026-47719
FUXA: Unauthenticated SSRF via Socket.IO DEVICE_WEBAPI_REQUEST and DEVICE_PROPERTY with response reading
Wysoka
CVE-2026-44496
Axios: Regular Expression Denial of Service (ReDoS) via Cookie Name Injection
Wysoka
CVE-2026-44488
Allocation of Resources Without Limits or Throttling in Axios
Wysoka
CVE-2026-44487
Axios: Proxy-Authorization Credential Leak to Origin Server Across HTTP-to-HTTPS Redirect in Axios Node.js HTTP Adapter
Wysoka
CVE-2026-44486
Axios: Proxy-Authorization header leaks to redirect target when proxy is re-evaluated to direct connection
Wysoka
CVE-2026-44495
axios Vulnerable to Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge
Wysoka
CVE-2026-44494
axios Vulnerable to Full Man-in-the-Middle via Prototype Pollution Gadget in `config.proxy`
Wysoka
CVE-2026-44492
axios's shouldBypassProxy does not recognize IPv4-mapped IPv6 addresses, allowing NO_PROXY bypass (incomplete fix for CVE-2025-62718)
Średnia
CVE-2026-44490
axios has DoS & Header Injection via Prototype Pollution Read-Side Gadgets in axios merge functions
Niska
CVE-2026-44489
Axios has a Patch Bypass: Proxy-Authorization Header Injection via Prototype Pollution — Incomplete Null-Prototype Fix
Niska
CVE-2026-46553
NocoDB: Attachment Size Limit Bypass via Upload-by-URL
Średnia
CVE-2026-46548
NocoDB: SSRF Protection Bypass in Notification Webhook Plugins (Slack, Discord, Mattermost, Teams)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.