Niska
ghsa-rq7w-g337-39qq
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 58
Wyczyść filtry
Średnia
CVE-2026-47200
Nuxt's route middleware is not enforced when rendering `.server.vue` pages via `/__nuxt_island/page_*`
Niska
CVE-2026-46342
Nuxt: `__nuxt_island` endpoint does not bind responses to request props, enabling shared-cache poisoning
Średnia
CVE-2026-45670
Nuxt: Dev server exposes built source over LAN to malicious sites (incomplete fix for GHSA-4gf7-ff8x-hq99)
Średnia
CVE-2026-45669
Nuxt: Reflected XSS in `navigateTo()` external redirect
Niska
CVE-2026-44589
nuxt-og-image SSRF — bypass of GHSA-pqhr-mp3f-hrpp / v6.2.5 fix (IPv6 + redirect)
Wysoka
CVE-2026-42349
Clerk has an authorization bypass when combining organization, billing, or reverification checks
Krytyczna
CVE-2026-41248
Official Clerk JavaScript SDKs: Middleware-based route protection bypass
Średnia
CVE-2026-39315
Unhead has a hasDangerousProtocol() bypass via leading-zero padded HTML entities in useHeadSafe()
Średnia
CVE-2026-34405
Nuxt OG Image is vulnerable to reflected XSS via query parameter injection into HTML attributes
Średnia
ghsa-pqhr-mp3f-hrpp
Nuxt OG Image vulnerable to Server-Side Request Forgery via user-controlled parameters
Średnia
CVE-2026-34404
Nuxt OG Image is vulnerable to Denial of Service via unbounded image dimensions
Średnia
CVE-2026-82866
PDFME has SSRF via Unvalidated URL Fetch in `getB64BasePdf` When `basePdf` Is Attacker-Controlled
Średnia
CVE-2026-31860
Unhead has XSS bypass in `useHeadSafe` via attribute name injection and case-sensitive protocol check
Wysoka
CVE-2026-23527
h3 v1 has Request Smuggling (TE.TE) issue
Średnia
CVE-2025-65944
Sentry's sensitive headers are leaked when `sendDefaultPii` is set to `true`
Średnia
CVE-2025-52662
Nuxt DevTools vulnerable to cross-site scripting (XSS)
Niska
CVE-2025-59414
Nuxt has Client-Side Path Traversal in Nuxt Island Payload Revival
Wysoka
CVE-2025-54075
Nuxt MDC has an XSS vulnerability in markdown rendering that bypasses HTML filtering
Wysoka
CVE-2025-53548
@clerk/backend Performs Insufficient Verification of Data Authenticity
Wysoka
CVE-2025-27415
Nuxt allows DOS via cache poisoning with payload rendering response
Krytyczna
CVE-2025-24981
Parsed HTML anchor links in Markdown provided to parseMarkdown can result in XSS in @nuxtjs/mdc
Niska
ghsa-r5w7-f542-q2j4
Potential DoS when using ContextLines integration
Średnia
CVE-2025-24361
Opening a malicious website while running a Nuxt dev server could allow read-only access to code
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.