Wysoka
CVE-2026-72774
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 614
Wyczyść filtry
Średnia
CVE-2026-65593
n8n: Authenticated SSRF via Dynamic Node Parameters Endpoints Allows Internal Network Access
Wysoka
CVE-2026-59206
n8n: Prototype Pollution via Workflow Credentials Leads to Unauthenticated User and Project Enumeration
Wysoka
CVE-2026-65598
n8n: Race Condition in Git Clone Node Allows Authenticated Users to Achieve Remote Code Execution
Średnia
CVE-2026-73565
Node.js Adapter for Hono: Unauthenticated memory-leak DoS via aborted WebSocket handshake
Średnia
CVE-2026-73651
TypeORM: migration:generate template-literal code injection
Krytyczna
CVE-2026-59891
Credential confusion in @sigstore/oci can leak registry credentials to an attacker-controlled registry
Wysoka
CVE-2026-59892
OpenTelemetry JavaScript: Denial of service in `JaegerPropagator` via unhandled exception on a malformed header
Wysoka
CVE-2026-59887
linkify-it: Quadratic-complexity DoS via the `mailto:` validator scan-loop on attacker text
Wysoka
CVE-2026-59879
Immutable.js `List` 32-bit trie overflow → unrecoverable DoS
Średnia
CVE-2026-73424
Astro: Unauthenticated path override in the @astrojs/vercel ISR function
Niska
CVE-2026-12590
body-parser vulnerable to denial of service when invalid limit value silently disables size enforcement
Niska
CVE-2026-59727
Astro: Cross-site scripting via unescaped transition:* directive values on hydrated islands
Wysoka
CVE-2026-67320
Axios Node HTTP adapter can use an inherited proxy after interceptor config cloning
Średnia
CVE-2026-67321
Axios form serializer maxDepth bypass via {} metatoken
Średnia
CVE-2026-67319
Axios: Nested axios option objects can consume polluted prototype values
Średnia
CVE-2026-67316
Axios: Prototype pollution gadgets can alter axios request construction
Średnia
CVE-2026-67315
Axios: NO_PROXY bypass for 0.0.0.0 local addresses in axios
Średnia
CVE-2026-59876
protobufjs: Text Format string map parsing can mutate returned map object prototype
Wysoka
CVE-2026-59731
Astro: Authorization Bypass via Decode Iteration Limit and Rewrite Path Canonicalization Mismatch
Średnia
CVE-2026-59871
node-tar: Process crash via PAX numeric path type confusion
Krytyczna
CVE-2026-59873
node-tar: Decompression/parse DoS via unlimited input
Wysoka
CVE-2026-59874
node-tar: Negative tar entry size causes infinite loop in archive replace
Średnia
CVE-2026-59875
node-tar: Uncaught Exception DoS via NUL byte in PAX path/linkpath records
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.