Wysoka
CVE-2026-92708
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 46
Wyczyść filtry
Średnia
ghsa-4q55-j62x-fr9h
devalue: Malformed null-prototype object keys bypass __proto__ rejection via property-key coercion
Średnia
CVE-2026-81176
Svelte devalue: DoS via malformed input
Średnia
CVE-2026-66062
SvelteKit: ReDoS (O(n^2)) in content negotiation — unauthenticated DoS via the Accept header
Średnia
CVE-2026-82257
SvelteKit: Prototype pollution in file input deletion path in remote-function forms
Średnia
CVE-2026-82256
SvelteKit: Big remote form function payloads can cause Node process to crash
Średnia
CVE-2026-82258
@sveltejs/kit: `query.batch` cross-talk
Średnia
ghsa-f3cj-j4f6-wq85
Svelte: SSR XSS via Insecure Promise Serialization in hydratable
Średnia
CVE-2026-42573
Svelte Vulnerable to XSS via DOM Clobbering of Internal Framework State
Średnia
CVE-2026-42567
Svelte: ReDoS in `<svelte:element>` Tag Validation
Wysoka
CVE-2026-45665
Open WebUI has Stored XSS in Banner Component via Improper Sanitization Order
Wysoka
CVE-2026-42570
Svelte devalue: DoS via sparse array deserialization
Średnia
CVE-2026-42599
Svelte SSR vulnerable to cross-site scripting via spread attributes
Wysoka
CVE-2026-44721
open-webui Vulnerable to Stored XSS via Model Description
Niska
CVE-2026-6216
DbGate has cross site scripting via the SVG Icon String Handler component
Średnia
CVE-2026-40074
@sveltejs/kit: Unvalidated redirect in handle hook causes Denial-of-Service
Wysoka
CVE-2026-40073
@sveltejs/adapter-node has a BODY_SIZE_LIMIT bypass
Wysoka
CVE-2026-34725
dbgate-web: Stored XSS in applicationIcon leads to potential RCE in Electron due to unsafe renderer configuration
Niska
ghsa-mwv9-gp5h-frr4
Sveltejs devalue's `devalue.parse` and `devalue.unflatten` emit objects with `__proto__` own properties
Niska
CVE-2026-82259
SvelteKit has deserialization expansion in unvalidated `form` remote function leading to Denial of Service (experimental only)
Średnia
CVE-2026-27902
Svelte: XSS via HTML Comment Injection in SSR Error Boundary Hydration Markers
Średnia
CVE-2026-27901
Svelte vulnerable to XSS during SSR with contenteditable `bind:innerText` and `bind:textContent`
Średnia
CVE-2026-82261
CPU exhaustion in SvelteKit remote form deserialization (experimental only)
Średnia
CVE-2026-82260
Memory exhaustion in SvelteKit remote form deserialization (experimental only)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.