Krytyczna
CVE-2026-107722
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 59
Wyczyść filtry
Średnia
CVE-2026-100582
OpenClaw: Channel read actions could skip target allowlists
Wysoka
CVE-2026-101896
Angular Server-Side Rendering (SSR): Denial of Service via Numeric URL Matrix Parameters
Krytyczna
CVE-2026-92960
vm2: NodeVM `builtin: ['*']` exposes `os` and `dns` — process-wide observability reads AND writes that hijack the host (sibling class of GHSA-9g8x-92q2-p28f)
Średnia
CVE-2026-73428
Trix: Stored XSS via HTMLParser attribute injection on paste
Wysoka
CVE-2026-53811
OpenClaw: Matrix allowFrom could bind to mutable display names
Średnia
CVE-2026-55699
pnpm: Reserved bin name deletes PNPM_HOME during global remove
Średnia
CVE-2026-49459
DOMPurify: IN_PLACE mode preserves attributes of a clobbered root element, allowing XSS via attacker-controlled root DOM
Wysoka
CVE-2026-48007
Element Call reports full URLs of visited pages to analytics server
Wysoka
CVE-2026-48036
@hulumi/drift: Drift classifier fails open on adapter errors and over-promotes Mixed verdicts
Wysoka
CVE-2026-42553
Cinny vulnerable to access token disclosure via invalidated emoji pack avatar URL in service worker
Krytyczna
CVE-2026-44351
fast-jwt: JWT auth bypass due to empty HMAC secret accepted by async key resolver
Średnia
CVE-2026-45003
OpenClaw: Workspace dotenv files cannot override connector endpoint hosts
Wysoka
CVE-2026-42433
OpenClaw: Matrix profile config persistence was reachable from operator.write message tools
Krytyczna
CVE-2026-31818
Budibase: Server-Side Request Forgery via REST Connector with Empty Default Blacklist
Niska
CVE-2026-41376
OpenClaw: Matrix thread root and reply context bypass sender allowlist
Wysoka
CVE-2026-35668
OpenClaw has Sandbox Media Root Bypass via Unnormalized `mediaUrl` / `fileUrl` Parameter Keys (CWE-22)
Niska
CVE-2026-73427
Trix is vulnerable to XSS through JSON deserialization bypass in drag-and-drop (Level0InputController)
Średnia
CVE-2026-35647
OpenClaw: Matrix Verification Notices Bypass Matrix DM Policy and Reply to Unpaired DM Peers
Średnia
CVE-2026-73426
Trix has a Stored XSS vulnerability through serialized attributes
Średnia
CVE-2026-28471
OpenClaw has a Matrix allowlist bypass via displayName and cross-homeserver localpart matching
Średnia
ghsa-g9jg-w8vm-g96v
Trix has a stored XSS vulnerability through its attachment attribute
Średnia
CVE-2025-59160
matrix-js-sdk has insufficient validation when considering a room to be upgraded by another
Niska
CVE-2025-46812
Trix vulnerable to Cross-site Scripting on copy & paste
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.