Średnia
CVE-2026-49459
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 112
Wyczyść filtry
Średnia
CVE-2026-47676
Hono: app.mount() strips mount prefix using undecoded path, causing incorrect routing for percent-encoded paths
Średnia
CVE-2026-47674
Hono: IP Restriction bypasses static deny rules for non-canonical IPv6
Średnia
CVE-2026-47675
Hono: Cookie helper does not sanitize sameSite and priority, allowing Set-Cookie injection
Średnia
CVE-2026-47673
Hono: JWT middleware accepts any Authorization scheme, not only Bearer
Średnia
CVE-2026-44646
LiquidJS's `{% render %}` tag silently bypasses per-render `ownPropertyOnly:true` via `Context.spawn()`
Niska
CVE-2026-46549
NocoDB: OAuth Token Scope Not Enforced at ACL Layer Allows Scope Escalation
Niska
CVE-2026-44582
Next.js vulnerable to cache poisoning via collisions in React Server Component cache-busting
Średnia
CVE-2026-44576
Next.js vulnerable to cache poisoning in React Server Component responses
Wysoka
CVE-2026-44574
Next.js has a Middleware / Proxy bypass through dynamic route parameter injection
Średnia
CVE-2026-44458
Hono has CSS Declaration Injection via Style Object Values in JSX SSR
Niska
CVE-2026-44459
Hono has improper validation of NumericDate claims (exp, nbf, iat) in JWT verify()
Średnia
CVE-2026-44457
Hono's Cache Middleware ignores Vary: Authorization / Vary: Cookie leading to cross-user cache leakage
Średnia
CVE-2026-44456
Hono: bodyLimit() can be bypassed for chunked / unknown-length requests
Średnia
CVE-2026-44455
hono/jsx has Unvalidated JSX Tag Names that May Allow HTML Injection
Średnia
CVE-2026-44373
Nitro has a proxy scope bypass via percent-encoded path traversal in `routeRules`
Wysoka
CVE-2026-42043
Axios: Incomplete Fix for CVE-2025-62718 — NO_PROXY Protection Bypassed via RFC 1122 Loopback Subnet (127.0.0.0/8) in Axios 1.15.0
Wysoka
CVE-2026-42349
Clerk has an authorization bypass when combining organization, billing, or reverification checks
Średnia
CVE-2026-42438
OpenClaw: Sender policy bypass in host media attachment reads allows unauthorized local file disclosure
Średnia
CVE-2026-43567
OpenClaw: screen_record outPath bypassed workspace-only filesystem guard
Średnia
CVE-2026-56761
hono Improperly Handles JSX Attribute Names Allows HTML Injection in hono/jsx SSR
Średnia
CVE-2026-39410
Hono: Non-breaking space prefix bypass in cookie name handling in getCookie()
Średnia
CVE-2026-39409
Hono has incorrect IP matching in ipRestriction() for IPv4-mapped IPv6 addresses
Średnia
CVE-2026-56762
Hono missing validation of cookie name on write path in setCookie()
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.