Średnia
CVE-2026-39408
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2026-39407
Hono: Middleware bypass via repeated slashes in serveStatic
Średnia
CVE-2026-39406
@hono/node-server: Middleware bypass via repeated slashes in serveStatic
Średnia
CVE-2026-39398
openclaw-claude-bridge: sandbox is not effective - `--allowed-tools ""` does not restrict available tools
Krytyczna
CVE-2026-39397
@delmaredigital/payload-puc is missing authorization on /api/puck/* CRUD endpoints allows unauthenticated access to Puck-registered collections
Wysoka
CVE-2026-39356
Drizzle ORM has SQL injection via improperly escaped SQL identifiers
Średnia
CVE-2026-39381
Parse Server's Endpoint `/sessions/me` bypasses `_Session` `protectedFields`
Średnia
CVE-2026-35583
Emissary has a Path Traversal via Blacklist Bypass in Configuration API
Wysoka
CVE-2026-35581
Emissary has a Command Injection via PLACE_NAME Configuration in Executrix
Krytyczna
CVE-2026-35580
Emissary has GitHub Actions Shell Injection via Workflow Inputs
Wysoka
CVE-2026-39371
RedwoodSDK has a CSRF vulnerability in server function dispatch via GET requests
Wysoka
CVE-2026-39370
WWBN AVideo has an Allowlisted downloadURL media extensions bypass SSRF protection and enable internal response exfiltration (Incomplete fix for CVE-2026-27732)
Wysoka
CVE-2026-39369
WWBN AVideo's GIF poster fetch bypasses traversal scrubbing and exposes local files through public media URLs
Średnia
CVE-2026-39368
WWBN AVideo has a Live restream log callback flow enabling stored SSRF to internal services
Średnia
CVE-2026-39367
WWBN AVideo has Stored XSS via Malicious EPG XML Program Titles in AVideo EPG Page
Średnia
CVE-2026-39366
WWBN AVideo Affected by a PayPal IPN Replay Attack Enabling Wallet Balance Inflation via Missing Transaction Deduplication in ipn.php
Średnia
ghsa-5g3j-89fr-r2vp
skilleton has improper input handling in repository/path processing
Średnia
CVE-2026-39321
Parse Server has a login timing side-channel reveals user existence
Niska
CVE-2026-5751
justhtml: Mutation XSS with custom foreign-namespace sanitization policies
Średnia
CVE-2026-35613
coursevault-preview has a path traversal due to improper base-directory boundary validation
Wysoka
ghsa-69x8-hrgq-fjj8
LiteLLM: Password hash exposure and pass-the-hash authentication bypass
Wysoka
CVE-2026-39555
Askka - Candle Shop WordPress Theme <= 1.3.1 - Unauthenticated PHP Object Injection
Średnia
CVE-2026-45215
EasyPay <= 4.3.0 - Unauthenticated Information Exposure
Średnia
CVE-2026-2519
Online Scheduling and Appointment Booking System – Bookly <= 27.0 - Unauthenticated Price Manipulation via 'tips'
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.