Średnia
CVE-2026-45003
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Średnia
CVE-2026-44997
OpenClaw's ACP child sessions inherit subagent security envelope constraints
Średnia
CVE-2026-44116
OpenClaw validates Zalo outbound photo URLs through the SSRF guard
Niska
CVE-2026-41358
OpenClaw: Slack thread context could include messages from non-allowlisted senders
Krytyczna
CVE-2026-24118
VM2 Sandbox Breakout Through __lookupGetter__
Niska
CVE-2026-7738
@puchunjie/doc-tools-mcp has a Path Traversal Issue
Średnia
CVE-2026-7645
sublinear-time-solver has a Path Traversal Issue
Niska
CVE-2026-7600
yii2-mcp-server has a Command Injection Issue
Średnia
CVE-2026-40201
@diplodoc/search-extension allows stored XSS via Markdown file title
Wysoka
CVE-2026-42349
Clerk has an authorization bypass when combining organization, billing, or reverification checks
Wysoka
CVE-2026-42449
n8n-mcp's IPv4-mapped IPv6 addresses bypass SSRF protection in validateUrlSync(), enabling full SSRF for SDK embedders
Wysoka
CVE-2026-40171
Jupyter Notebook Vulnerable to Authentication Token Theft via CommandLinker XSS
Średnia
CVE-2026-7446
mcp-server-semgrep has a Command Injection issue
Średnia
CVE-2026-41686
Claude SDK for TypeScript has Insecure Default File Permissions in Local Filesystem Memory Tool
Wysoka
CVE-2026-42353
i18next-http-middleware has path traversal / SSRF via user-controlled language and namespace parameters
Wysoka
CVE-2026-41680
Marked Vulnerable to OOM Denial of Service via Infinite Recursion in marked Tokenizer
Średnia
CVE-2026-44996
OpenClaw: Webchat audio embedding could read local files without local-root containment
Średnia
CVE-2026-44991
OpenClaw: Owner-enforced commands could accept wildcard channel senders as command owners
Krytyczna
CVE-2026-42232
n8n has XML Node Prototype Pollution that to RCE
Krytyczna
CVE-2026-42231
n8n has Prototype Pollution in XML Webhook Body Parser that Leads to RCE
Wysoka
CVE-2026-42235
n8n Vulnerable to XSS via MCP OAuth client
Wysoka
CVE-2026-42226
n8n's Credential Authorization Bypass in dynamic-node-parameters Allows Foreign API Key Replay
Wysoka
CVE-2026-42234
n8n has a Python Task Runner Sandbox Escape Vulnerability
Średnia
CVE-2026-42227
n8n has Public API Variables IDOR that Allows Cross-Project Secret Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.