Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 84

Wyczyść filtry

Średnia 20.10.2026

CVE-2026-111753

@angular/common: Wyciek tokena XSRF przez rozbieżność w parsowaniu adresów URL w kliencie HTTP Angulara (Niekompletna poprawka dla CVE-2025-66035)

Rozbieżność w parsowaniu adresów URL w kliencie HTTP frameworka Angular może prowadzić do wycieku tokenów XSRF do zewnętrznych domen. Atakujący może wykorzystać przechwycone tokeny do wykonywania nieautoryzowanych operacji w ramach sesji uwierzytelnionego użytkownika.

Wysoka 20.10.2026

CVE-2026-111752

@angular/router: Odmowa usługi poprzez niedopasowane dopasowywanie tras outletów o pustej ścieżce w renderowaniu po stronie serwera (SSR)

Luka typu odmowa usługi w Angular Router dotyczy renderowania po stronie serwera (SSR) w Node.js. Nieuwierzytelnieni atakujący mogą przesyłać spreparowane adresy URL z pustymi segmentami outletów, co doprowadza do wyczerpania pamięci lub zasobów procesora i awarii procesu roboczego.

Średnia 20.10.2026

CVE-2026-111754

@angular/platform-server: Open Redirect poprzez adresy URL względne względem protokołu w Server-Side Rendering (SSR)

Luka open redirect w Angular SSR umożliwia nieuwierzytelnionym atakującym obejście kontroli ścieżek URL i przekierowanie użytkowników do zewnętrznych domen.

Wysoka 08.10.2026

CVE-2026-107303

JHipster: Generated Applications Allow Stored XSS via Unrestricted Blob ContentType Opened as Same-Origin Blob

Średnia 05.10.2026

CVE-2026-104871

Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows

Krytyczna 02.10.2026

CVE-2026-10032

@a2ui/web_core: `openUrl` permits `javascript:` URI execution via agent-supplied button actions

Wysoka 30.09.2026

CVE-2026-101896

Angular Server-Side Rendering (SSR): Denial of Service via Numeric URL Matrix Parameters

Wysoka 28.09.2026

CVE-2026-101895

Angular SSR: Denial of Service (DoS) via Infinite Loop on Malformed DOCTYPE

Wysoka 28.09.2026

CVE-2026-88058

Angular SSR: XSS via Unescaped Processing Instruction (<?...?>) Nodes in Fallback Raw-Content Elements

Wysoka 10.09.2026

CVE-2026-88060

Angular: SSR XSS via Unescaped <template> Content Across DocumentFragment Boundaries in Fallback Raw-Content Elements

Wysoka 10.09.2026

CVE-2026-88056

Angular: SSRF and Cross-Origin Credential Disclosure via URL Resolution Discrepancy in SSR

Średnia 10.09.2026

CVE-2026-88059

Angular: Information Leak via `HttpTransferCache` Bypass When Using `withRequestsMadeViaParent`

Średnia 10.09.2026

CVE-2026-88057

Angular: Sanitization bypass via directive host bindings on concrete host elements in @angular/core and @angular/compiler

Wysoka 03.08.2026

CVE-2026-69151

Angular i18n: Cross-Site Scripting (XSS) via event-handler attributes

Wysoka 03.08.2026

CVE-2026-69149

Angular SSR: Missing Fallback Raw-Content Serialization Escaping leads to Cross-Site Scripting (XSS)

Wysoka 03.08.2026

CVE-2026-68945

Angular: Cache-Key Ambiguity in HttpTransferCache Leading to Cross-Request Response Reuse and State Poisoning

Wysoka 24.06.2026

CVE-2026-11998

Angular's deprecated package has a Cross-Site Scripting issue

Niska 15.06.2026

CVE-2026-65900

DOMPurify: SAFE_FOR_TEMPLATES bypass - template expressions survive sanitization inside <template> content when using DOM output modes

Średnia 15.06.2026

CVE-2026-49459

DOMPurify: IN_PLACE mode preserves attributes of a clobbered root element, allowing XSS via attacker-controlled root DOM

Wysoka 15.06.2026

CVE-2026-54264

@angular/service-worker: Sensitive Header Leakage on Cross-Origin Redirects in Angular Service Worker

Wysoka 15.06.2026

CVE-2026-54268

@angular/common: Denial of Service (DoS) via OOM in Date Formatting (formatDate)

Wysoka 15.06.2026

CVE-2026-54266

@angular/common: Weak 32-Bit Cache Key Hashing in `HttpTransferCache` Leading to Cross-Request Data Leakage and State Poisoning

Średnia 15.06.2026

CVE-2026-54265

@angular/compiler: Two-Way Property Binding Sanitization Bypass (XSS)

Średnia 15.06.2026

CVE-2026-50557

Angular: Template and Attribute Namespace Sanitization Bypass (XSS)

Wyniki 1 do 24 z 84 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 84

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce