Wysoka
CVE-2026-46479
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 614
Wyczyść filtry
Wysoka
CVE-2026-46478
FlowiseAI: DatasetRow create+update mass-assignment allows cross-workspace row takeover
Wysoka
CVE-2026-46477
FlowiseAI: Dataset create+update mass-assignment allows cross-workspace dataset takeover
Wysoka
CVE-2026-46476
FlowiseAI: CustomTemplate create+update mass-assignment allows cross-workspace template takeover
Wysoka
CVE-2026-46475
FlowiseAI: Assistant create+update mass-assignment allows cross-workspace assistant takeover
Wysoka
CVE-2026-46443
FlowiseAI Vulnerable to Credential Data Leak
Krytyczna
CVE-2026-46442
FlowiseAI: Authenticated Host RCE via POST /api/v1/node-custom-function and NodeVM Sandbox Escape
Wysoka
CVE-2026-56274
Flowise has an MCP Security Bypass that Enables RCE
Krytyczna
CVE-2026-27886
Strapi may leak sensitive data via relational filtering due to lack of query sanitization
Niska
CVE-2026-45028
Astro: Server island encrypted parameters vulnerable to cross-component replay
Średnia
CVE-2026-44652
SillyTavern has a SSRF vulnerability in the CORS proxy middleware
Krytyczna
CVE-2026-44650
SillyTavern has a Path Traversal issue
Krytyczna
CVE-2026-44649
SillyTavern has Authentication Bypass via SSO Header Injection
Wysoka
CVE-2026-44648
SillyTavern: Existing sessions are not invalidated after password change, allowing session reuse and account takeover
Krytyczna
CVE-2026-42074
OpenClaude Sandbox Bypass via Model-Controlled `dangerouslyDisableSandbox` Input
Średnia
CVE-2026-42073
OpenClaude MCP OAuth Callback: State Check Bypass via error Param Leads to DoS
Wysoka
CVE-2026-44289
protobuf.js: Denial of service through unbounded protobuf recursion
Krytyczna
Wykorzystywana w atakach
CVE-2026-45321
Malware in @tanstack/* packages exfiltrates cloud credentials, GitHub tokens, and SSH keys
Wysoka
CVE-2026-44635
Kysely: JSON-path traversal injection via unsanitized path-leg metacharacters in `JSONPathBuilder.key()` / `.at()`
Wysoka
CVE-2026-45061
Budibase vulnerable to SSRF via trivial `.tar.gz` substring bypass in Plugin URL upload (`/api/plugin`)
Wysoka
ghsa-mhwj-73qx-jqxm
@theecryptochad/merge-guard has Prototype Pollution in its deepMerge() function
Wysoka
CVE-2026-44902
Prometheus exporter process crash via malformed HTTP request
Krytyczna
ghsa-v6wj-c83f-v46x
@profullstack/mcp-server vulnerable to OS Command Injection in domain_lookup Module
Wysoka
CVE-2026-44895
@yoda.digital/gitlab-mcp-server's SSE transport has no authentication and wildcard CORS, exposing all 86 GitLab tools
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.