Średnia
CVE-2026-50017
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 236
Wyczyść filtry
Wysoka
CVE-2026-50016
pnpm: Transitive dependency alias path traversal allows project path override via symlink replacement
Średnia
CVE-2026-49336
@microsoft/kiota-http-fetchlibrary: Bearer token and Cookie leak across origin on redirect due to case-mismatched scrub in fetchRequestAdapter
Krytyczna
CVE-2026-49252
deepstream is vulnerable to prototype pollution
Wysoka
CVE-2026-48801
LinkifyIt#match scan loop has quadratic algorithmic complexity
Krytyczna
CVE-2026-48797
Backpropagate: backprop ui --auth and backprop ui --share do not enforce authentication
Wysoka
CVE-2026-58500
appium-mcp: Unescaped Locator Data XSS in MCP-UI Resource (createLocatorGeneratorUI)
Wysoka
CVE-2026-58485
SearXNG MCP Server: DNS-resolved Private Hostname SSRF in `web_url_read`
Wysoka
CVE-2026-58483
SearXNG MCP Server: Unbounded Response Body Read Bypasses URL Size Limit in `web_url_read`
Średnia
CVE-2026-58482
Network-AI: ApprovalInbox HTTP server has no authentication — anyone can approve pending agent actions
Niska
ghsa-h5jc-78hr-3pc9
Sveltia CMS: Stored XSS in Markdown/RichText preview via unsandboxed same-origin iframe
Średnia
CVE-2026-53725
parse-server: Endpoints `/login` and `/verifyPassword` disclose MFA secrets and protected fields when `_User` get is denied
Średnia
CVE-2026-53851
OpenClaw: Slack reaction events could ignore reaction notification settings
Wysoka
CVE-2026-82659
Nodemailer: Message-level raw option bypasses disableFileAccess/disableUrlAccess, enabling arbitrary file read and full-response SSRF in the delivered message
Krytyczna
CVE-2026-57139
npm PraisonAI MCPServer exposes unauthenticated HTTP tools/call
Krytyczna
CVE-2026-57140
npm PraisonAI AgentOS exposes unauthenticated agent listing and invocation
Wysoka
CVE-2026-57136
npm PraisonAI SandboxExecutor allowedCommands bypass via shell chaining
Krytyczna
CVE-2026-57138
npm PraisonAI codeMode sandbox escape via Function constructor
Wysoka
CVE-2026-57135
npm PraisonAI SandboxExecutor network-isolated mode does not block non-proxy-aware network clients
Średnia
CVE-2026-55602
http-proxy-middleware `router` host+path substring matching allows Host-header-driven backend routing bypass
Niska
CVE-2026-56317
Cross-site scripting via <NoScript> slot content in Nuxt's head components
Średnia
CVE-2026-54298
Astro: XSS via Unescaped Attribute Names in Spread Props
Średnia
CVE-2026-56301
Nuxt dev server vite-node IPC socket is world-connectable on Linux
Niska
ghsa-rq7w-g337-39qq
Nuxt: Dev server discloses project absolute path and persistent workspace UUID via `/.well-known/appspecific/com.chrome.devtools.json`
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.