Średnia
CVE-2026-105829
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 18
Wyczyść filtry
Wysoka
CVE-2026-105830
league/commonmark: Quadratic-time denial of service in the GitHub Flavored Markdown Table extension block-start scan
Wysoka
CVE-2026-86428
league/commonmark: Denial of service via distinctly-named attributes in the Attributes extension
Wysoka
CVE-2026-86429
league/commonmark: Denial of service in the SmartPunct and Attributes extensions
Wysoka
CVE-2026-86431
league/commonmark XSS: `on*` event-handler filter in `AttributesExtension` bypassed with a U+000C form feed
Wysoka
CVE-2026-86430
league/commonmark: Denial of service via crafted code fences, reference links, and emphasis delimiters
Średnia
ghsa-mj63-m3rc-8ppr
league/commonmark: Denial of service via deeply nested XML output
Wysoka
CVE-2026-86434
league/commonmark: Denial of service via colliding heading slugs
Wysoka
ghsa-jfm3-95jq-q3rf
league/commonmark: Denial of service via duplicate footnote definitions
Wysoka
ghsa-g2gp-3wwq-f4ph
league/commonmark: Denial of service via adjacent inline attribute blocks
Wysoka
CVE-2026-71488
league/commonmark: Quadratic-time denial of service when parsing crafted Markdown
Średnia
CVE-2026-71478
league/commonmark: AttributesExtension href/src unsafe-link filter bypass via embedded control bytes
Średnia
CVE-2026-33347
league/commonmark has an embed extension allowed_domains bypass
Średnia
CVE-2026-30838
CommonMark has DisallowedRawHtml extension bypass via whitespace in HTML tag names
Średnia
CVE-2025-46734
league/commonmark contains a XSS vulnerability in Attributes extension
Wysoka
CVE-2024-58382
league/commonmark's quadratic complexity bugs may lead to a denial of service
Średnia
CVE-2018-20583
PHP League CommonMark vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2019-10010
Moderate severity vulnerability that affects league/commonmark
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.