Średnia
CVE-2026-53859
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Niska
CVE-2026-53848
OpenClaw: Exec allowlist could miss side effects from transparent command wrappers
Wysoka
CVE-2026-46580
[Eclipse Theia] Indirect Prompt Injection via Auto-Loaded Workspace Prompt Template Files in AI Chat
Wysoka
CVE-2026-44691
[Eclipse Theia] Arbitrary Command Execution via Untrusted Workspace Task Definitions
Wysoka
CVE-2026-44688
[Eclipse Theia] Indirect Prompt Injection via Adversarial Workspace File and Directory Names in AI Chat
Średnia
CVE-2026-22551
[Eclipse Theia] Data Exfiltration via Markdown Image Rendering in AI Chat
Wysoka
CVE-2026-64657
budibase: Database Connector SQL Injections in PostgreSQL, MS SQL, and MySQL
Krytyczna
CVE-2026-58399
@acastellon/auth: Authentication bypass via spoofable headers in validateToken()
Wysoka
CVE-2026-57495
AgenticMail: Unauthenticated inbound mail triggers bypassPermissions resume of the operator's Claude Code session (bridge-wake)
Wysoka
CVE-2026-57494
AgenticMail: Cross-agent task authorization bypass in AgenticMail API
Średnia
CVE-2026-53861
OpenClaw: macOS Swift exec allowlist missed combined POSIX inline flags
Średnia
CVE-2026-57441
MCPVault: PathFilter restricted-directory deny-list bypass via case and trailing dot/space equivalence
Wysoka
CVE-2026-9697
undici vulnerable to TLS certificate validation bypass via dropped requestTls in SOCKS5 ProxyAgent
Średnia
CVE-2026-9678
undici vulnerable to cross-user information disclosure via shared cache whitespace bypass
Wysoka
CVE-2026-9675
undici WebSocket client vulnerable to denial of service via cumulative fragment bypass
Wysoka
CVE-2026-82659
Nodemailer: Message-level raw option bypasses disableFileAccess/disableUrlAccess, enabling arbitrary file read and full-response SSRF in the delivered message
Średnia
CVE-2026-65898
DOMPurify: Permanent `ALLOWED_ATTR` pollution via `setConfig()` bypassing the hook clone-guard (incomplete fix of the 3.4.7 hook-pollution patch)
Wysoka
CVE-2026-57133
npm PraisonAI utility shell safe-command wrapper allowlist bypass via shell chaining
Wysoka
CVE-2026-57137
npm PraisonAI AgentLoop onToolCall approval runs after tool execution
Krytyczna
CVE-2026-57139
npm PraisonAI MCPServer exposes unauthenticated HTTP tools/call
Krytyczna
CVE-2026-57140
npm PraisonAI AgentOS exposes unauthenticated agent listing and invocation
Krytyczna
CVE-2026-57141
PraisonAI: Remote Code Execution via Sandbox Escape in `codeMode` Tool
Wysoka
CVE-2026-57136
npm PraisonAI SandboxExecutor allowedCommands bypass via shell chaining
Krytyczna
CVE-2026-57138
npm PraisonAI codeMode sandbox escape via Function constructor
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.