Średnia
CVE-2026-25528
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 614
Wyczyść filtry
Wysoka
CVE-2026-25762
AdonisJS vulnerable to Denial of Service (DoS) via Unrestricted Memory Buffering in PartHandler during File Type Detection
Wysoka
CVE-2026-25754
AdonisJS multipart body parsing has Prototype Pollution issue
Wysoka
CVE-2026-25725
Claude Code has Sandbox Escape via Persistent Configuration Injection in settings.json
Średnia
CVE-2026-25581
SCEditor has DOM XSS via emoticon URL/HTML injection
Krytyczna
CVE-2026-25586
@nyariv/sandboxjs has Sandbox Escape via Prototype Whitelist Bypass and Host Prototype Pollution
Niska
CVE-2025-68458
webpack buildHttp: allowedUris allow-list bypass via URL userinfo (@) leading to build-time SSRF behavior
Niska
CVE-2025-68157
webpack buildHttp HttpUriPlugin allowedUris bypass via HTTP redirects → SSRF + cache persistence
Krytyczna
CVE-2026-25895
FUXA Unauthenticated Remote Code Execution via Arbitrary File Write in Upload API
Wysoka
CVE-2026-25536
@modelcontextprotocol/sdk has cross-client data leak via shared server/transport instance reuse
Średnia
CVE-2026-25475
OpenClaw Vulnerable to Local File Inclusion via MEDIA: Path Extraction
Wysoka
CVE-2026-23897
Apollo Serve vulnerable to Denial of Service with `startStandaloneServer`
Wysoka
CVE-2026-25547
@isaacs/brace-expansion has Uncontrolled Resource Consumption
Wysoka
CVE-2026-24052
Claude Code has a Domain Validation Bypass which Allows Automatic Requests to Attacker-Controlled Domains
Średnia
CVE-2026-1664
Cloudflare Agents SDK has Insecure Direct Object Reference (IDOR) via Header-Based Email Routing
Wysoka
CVE-2026-24884
Compressing Vulnerable to Arbitrary File Write via Symlink Extraction
Wysoka
CVE-2026-25157
OpenClaw/Clawdbot has OS Command Injection via Project Root Path in sshNodeCommand
Średnia
CVE-2026-25228
SignalK Server has Path Traversal leading to information disclosure
Wysoka
CVE-2026-24737
jsPDF has PDF Injection in AcroFormChoiceField that allows Arbitrary JavaScript Execution
Wysoka
CVE-2026-25128
fast-xml-parser has RangeError DoS Numeric Entities Bug
Niska
CVE-2026-25050
Vendure vulnerable to timing attack that enables user enumeration in NativeAuthenticationStrategy
Średnia
CVE-2026-24888
Maker.js has Unsafe Property Copying in makerjs.extendObject
Średnia
CVE-2026-24766
NocoDB has Prototype Pollution in Connection Test Endpoint, Leading to DoS
Średnia
CVE-2026-24767
NocoDB has Blind SSRF via Unvalidated HEAD Request in uploadViaURL Functionality
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.