Wysoka
CVE-2026-27523
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 128
Wyczyść filtry
Średnia
CVE-2026-32052
OpenClaw's system.run shell-wrapper positional argv carriers could execute hidden commands under misleading approval text
Wysoka
ghsa-9f72-qcpw-2hxc
OpenClaw: Native prompt image auto-load did not honor tools.fs.workspaceOnly in sandboxed runs
Krytyczna
CVE-2026-27574
OneUptime:: node:vm sandbox escape in probe allows any project member to achieve RCE
Wysoka
CVE-2025-68155
@vitejs/plugin-rsc has an Arbitrary File Read via `/__vite_rsc_findSourceMapURL` Endpoint
Średnia
ghsa-c6m7-q6pr-c64r
Vite Plugin React has a Source Code Exposure Vulnerability in React Server Components
Wysoka
ghsa-cpqf-f22c-r95x
Vite Plugin React has a Denial of Service Vulnerability in React Server Components
Krytyczna
CVE-2025-67489
@vitejs/plugin-rsc Remote Code Execution through unsafe dynamic imports in RSC server function APIs on development server
Krytyczna
ghsa-fmh4-wr37-44fp
React Server Components are Vulnerable to RCE
Średnia
CVE-2025-64765
Astro's middleware authentication checks based on url.pathname can be bypassed via url encoded values
Średnia
CVE-2025-64525
Astro vulnerable to URL manipulation via headers, leading to middleware and CVE-2025-61925 bypass
Średnia
CVE-2025-62522
vite allows server.fs.deny bypass via backslash on Windows
Wysoka
CVE-2025-59331
is-arrayish@0.3.3 contains malware after npm account takeover
Wysoka
CVE-2025-59330
error-ex@1.3.3 contains malware after npm account takeover
Wysoka
CVE-2025-59162
color-convert@3.1.1 contains malware after npm account takeover
Wysoka
CVE-2025-59145
color-name@2.0.1 contains malware after npm account takeover
Wysoka
CVE-2025-59144
debug@4.4.2 contains malware after npm account takeover
Wysoka
CVE-2025-59143
color@5.0.1 contains malware after npm account takeover
Wysoka
CVE-2025-59142
color-string@2.1.1 contains malware after npm account takeover
Wysoka
CVE-2025-59141
simple-swizzle@0.2.3 contains malware after npm account takeover
Wysoka
CVE-2025-59140
backslash@0.2.1 contains malware after npm account takeover
Niska
CVE-2025-58751
Vite middleware may serve files starting with the same name with the public directory
Niska
CVE-2025-58752
Vite's `server.fs` settings were not applied to HTML files
Średnia
CVE-2025-57753
vite-plugin-static-copy files not included in `src` are possible to access with a crafted request
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.