Średnia
CVE-2026-44576
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 564
Wyczyść filtry
Średnia
CVE-2026-44458
Hono has CSS Declaration Injection via Style Object Values in JSX SSR
Krytyczna
ghsa-v6wj-c83f-v46x
@profullstack/mcp-server vulnerable to OS Command Injection in domain_lookup Module
Średnia
CVE-2026-44214
eventsource-encoder vulnerable to SSE event injection via unsanitized `event` and `id` fields
Średnia
ghsa-qhh4-458h-xwh2
@cyclonedx/cdxgen: Docker registry auth substring match forwards credentials to a different registry
Średnia
CVE-2026-8026
Flowise: Bcrypt Password Hash Exposure
Wysoka
CVE-2026-43893
exiftool-vendored vulnerable to argument injection via newline characters in tag names
Wysoka
CVE-2026-42856
Network-AI missing authentication on MCP HTTP endpoint, which allows unauthenticated privileged tool calls
Średnia
CVE-2026-42037
Axios: CRLF Injection in multipart/form-data body via unsanitized blob.type in formDataToStream
Wysoka
CVE-2026-42353
i18next-http-middleware has path traversal / SSRF via user-controlled language and namespace parameters
Średnia
CVE-2026-42227
n8n has Public API Variables IDOR that Allows Cross-Project Secret Disclosure
Średnia
CVE-2026-42233
n8n has SQL Injection in Oracle Database Node via Limit Field
Średnia
CVE-2026-42237
n8n has SQL Injection in Snowflake and MySQL Nodes
Wysoka
CVE-2026-79743
MCPHub has Path Traversal via Malicious MCPB Manifest Name
Wysoka
CVE-2026-41886
locize Client SDK: Cross-origin DOM XSS & Handler Hijack Through Missing e.origin Validation in InContext Editor
Średnia
CVE-2026-41885
i18next-locize-backend has URL Injection via Unsanitized Path Parameters
Średnia
CVE-2026-41591
Marko: XSS via case-insensitive script/style closing tag bypass in runtime HTML escaping
Wysoka
CVE-2026-41693
i18next-fs-backend: Path traversal via unsanitised lng/ns allows arbitrary file read/overwrite
Średnia
CVE-2026-41692
i18nextify has DOM XSS via javascript:/data: URL schemes in translated href/src attributes
Średnia
CVE-2026-41691
i18next-http-backend has Path Traversal & URL Injection via Unsanitised lng/ns
Wysoka
CVE-2026-41690
i18next-http-middleware: Prototype pollution and path traversal via user-controlled language and namespace parameters
Średnia
CVE-2026-43574
OpenClaw: Empty approver lists could grant explicit approval authorization
Wysoka
CVE-2026-43584
OpenClaw: Exec environment denylist missed high-risk interpreter startup variables
Krytyczna
CVE-2026-41478
Saltcorn: SQL Injection via Unparameterized Sync Endpoints (maxLoadedId)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.