Wysoka
CVE-2026-32014
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 499
Wyczyść filtry
Średnia
ghsa-5847-rm3g-23mw
OpenClaw has hook auth rate limiter bypass via IPv4-mapped IPv6 client key variants
Krytyczna
CVE-2026-28466
OpenClaw Vulnerable to Remote Code Execution via Node Invoke Approval Bypass in Gateway
Wysoka
CVE-2026-32062
OpenClaw voice-call media stream validated streams after upgrade, which could allow pre-start unauthenticated sockets to increase resource pressure
Niska
CVE-2026-32020
OpenClaw's Control UI Static File Handler Follows Symlinks and Allows Out-of-Root File Read
Krytyczna
CVE-2026-28794
`@orpc/client` has Prototype Pollution via `StandardRPCJsonSerializer` Deserialization
Krytyczna
CVE-2026-27971
Qwik vulnerable to Unauthenticated RCE via server$ Deserialization
Wysoka
CVE-2026-28787
OneUptime has WebAuthn 2FA bypass: server accepts client-supplied challenge instead of server-stored value, allowing credential replay
Średnia
CVE-2026-28359
NocoDB Vulnerable to Stored Cross-site Scripting via Rich Text Field
Wysoka
ghsa-5c6j-r48x-rmvq
Serialize JavaScript is Vulnerable to RCE via RegExp.flags and Date.prototype.toISOString()
Średnia
CVE-2026-27638
@actual-app/sync-server: Missing authorization in sync endpoints allows cross-user budget file access in multi-user mode
Wysoka
CVE-2026-27970
Angular i18n vulnerable to Cross-Site Scripting
Wysoka
CVE-2026-27959
Koa has Host Header Injection via ctx.hostname
Niska
CVE-2026-27942
fast-xml-parser has stack overflow in XMLBuilder with preserveOrder
Średnia
CVE-2026-27901
Svelte vulnerable to XSS during SSR with contenteditable `bind:innerText` and `bind:textContent`
Wysoka
CVE-2026-27903
minimatch has ReDoS: matchOne() combinatorial backtracking via multiple non-adjacent GLOBSTAR segments
Wysoka
CVE-2026-27904
minimatch ReDoS: nested *() extglobs generate catastrophically backtracking regular expressions
Średnia
CVE-2026-27837
dottie is vulnerable to Prototype Pollution bypass via non-first path segments in set() and transform()
Wysoka
CVE-2026-27818
TerriaJS-Server has a domain validation bypass vulnerability in its proxy allowlist
Wysoka
CVE-2026-27148
Storybook Dev Server is Vulnerable to WebSocket Hijacking
Krytyczna
CVE-2026-27804
Parse Server: Account takeover via JWT algorithm confusion in Google auth adapter
Średnia
CVE-2026-27795
LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoader
Krytyczna
CVE-2026-27739
Angular SSR is vulnerable to SSRF and Header Injection via request handling pipeline
Średnia
CVE-2026-27738
Angular SSR has an Open Redirect via X-Forwarded-Prefix
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.