Średnia
CVE-2026-35642
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2026-35647
OpenClaw: Matrix Verification Notices Bypass Matrix DM Policy and Reply to Unpaired DM Peers
Średnia
CVE-2026-35623
OpenClaw: BlueBubbles Webhook Missing Rate Limiting Enables Brute-Force Password Guessing
Wysoka
CVE-2026-35669
OpenClaw: Gateway Plugin HTTP Auth Grants Unrestricted operator.admin Runtime Scope to All Callers
Krytyczna
CVE-2026-35625
OpenClaw: Silent privilege escalation via gateway shared-auth reconnect
Krytyczna
CVE-2026-35663
OpenClaw: Gateway Backend Reconnect lets Non-Admin Operator Scopes Self-Claim operator.admin
Wysoka
CVE-2026-34512
OpenClaw: Gateway HTTP /sessions/:sessionKey/kill Reaches Admin Kill Path Without Caller Scope Binding
Średnia
CVE-2026-4923
path-to-regexp vulnerable to Regular Expression Denial of Service via multiple wildcards
Wysoka
CVE-2026-4926
path-to-regexp vulnerable to Denial of Service via sequential optional groups
Wysoka
ghsa-mvm6-f9r3-fgfx
AWS SDK for .NET: Improper escaping of special characters in CloudFront policy document construction
Wysoka
CVE-2026-33981
Changedetection.io Discloses Environment Variables via jq env Builtin in Include Filters
Krytyczna
CVE-2026-33873
Langflow has Authenticated Code Execution in Agentic Assistant Validation
Średnia
CVE-2026-2442
Pagelayer <= 2.0.7 - Improper Neutralization of CRLF Sequences to Unauthenticated Email Header Injection via 'email'
Wysoka
ghsa-443w-3rq3-5m5h
AWS SDK for Java 2.0: Improper Handling of Special Characters in CloudFront Signing Utilities
Średnia
CVE-2026-65914
DOMPurify is vulnerable to mutation-XSS via Re-Contextualization
Wysoka
CVE-2026-34076
Clerk: SSRF in the opt-in clerkFrontendApiProxy feature may leak secret keys to unintended host
Wysoka
ghsa-27qh-8cxx-2cr5
AWS SDK for PHP has CloudFront Policy Document Injection via Special Characters
Wysoka
CVE-2026-34046
Langflow: Authenticated Users Can Read, Modify, and Delete Any Flow via Missing Ownership Check
Wysoka
CVE-2026-33989
@mobilenext/mobile-mcp alllows arbitrary file write via Path Traversal in mobile screen capture tools
Wysoka
CVE-2026-33942
Saloon has insecure deserialization in AccessTokenAuthenticator
Wysoka
CVE-2026-28369
Undertow is Vulnerable to HTTP Request/Response Smuggling
Wysoka
CVE-2026-28368
Undertow is Vulnerable to HTTP Request/Response Smuggling
Wysoka
CVE-2026-28367
Undertow is Vulnerable to HTTP Request/Response Smuggling
Wysoka
CVE-2026-33941
Handlebars.js has JavaScript Injection in CLI Precompiler via Unescaped Names and Options
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.