Krytyczna
CVE-2026-24120
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 5 032
Wyczyść filtry
Średnia
CVE-2026-43570
OpenClaw contains a symlink traversal vulnerability
Średnia
CVE-2026-42037
Axios: CRLF Injection in multipart/form-data body via unsanitized blob.type in formDataToStream
Średnia
CVE-2026-42038
Axios: no_proxy bypass via IP alias allows SSRF
Średnia
CVE-2026-42039
Axios: unbounded recursion in toFormData causes DoS via deeply nested request data
Średnia
CVE-2026-42034
Axios' HTTP adapter-streamed uploads bypass maxBodyLength when maxRedirects: 0
Średnia
CVE-2026-42036
Axios: HTTP adapter streamed responses bypass maxContentLength
Wysoka
CVE-2026-42033
Axios: Prototype Pollution Gadgets - Response Tampering, Data Exfiltration, and Request Hijacking
Wysoka
CVE-2026-42035
Axios: Header Injection via Prototype Pollution
Średnia
CVE-2026-42042
Axios: XSRF Token Cross-Origin Leakage via Prototype Pollution Gadget in `withXSRFToken` Boolean Coercion
Średnia
CVE-2026-42041
Axios: Authentication Bypass via Prototype Pollution Gadget in `validateStatus` Merge Strategy
Wysoka
CVE-2026-42043
Axios: Incomplete Fix for CVE-2025-62718 — NO_PROXY Protection Bypassed via RFC 1122 Loopback Subnet (127.0.0.0/8) in Axios 1.15.0
Średnia
CVE-2026-42044
Axios: Invisible JSON Response Tampering via Prototype Pollution Gadget in `parseReviver`
Wysoka
CVE-2026-42264
Axios has prototype pollution read-side gadgets in HTTP adapter that allow credential injection and request hijacking
Niska
CVE-2026-42040
Axios: Null Byte Injection via Reverse-Encoding in AxiosURLSearchParams
Średnia
CVE-2026-44994
OpenClaw's Gateway Control UI bootstrap config required Gateway auth
Średnia
CVE-2026-44113
OpenClaw: OpenShell FS bridge reads pin and verify the opened file before returning bytes
Średnia
CVE-2026-44112
OpenClaw: OpenShell FS bridge writes stay pinned to the sandbox mount root
Wysoka
CVE-2026-41893
Signal K Server's WebSocket Login Endpoint Lacks Rate Limiting (Credential Brute-Force)
Średnia
CVE-2026-44115
OpenClaw's exec allowlist analysis rejects shell expansion in unquoted heredocs
Wysoka
CVE-2026-44118
OpenClaw: MCP loopback owner context is derived from server-issued bearer tokens
Średnia
CVE-2026-45003
OpenClaw: Workspace dotenv files cannot override connector endpoint hosts
Średnia
CVE-2026-44997
OpenClaw's ACP child sessions inherit subagent security envelope constraints
Średnia
CVE-2026-44116
OpenClaw validates Zalo outbound photo URLs through the SSRF guard
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.