Średnia
CVE-2026-114132
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 499
Wyczyść filtry
Średnia
CVE-2026-114133
Nuxt server islands render `useHeadSafe` input without sanitisation
Średnia
CVE-2026-114121
Electron: openExternal permission requests can be attributed to the wrong origin
Niska
CVE-2026-114122
Electron: Frame subscription trusts GPU-supplied frame geometry
Niska
CVE-2026-114130
Nuxt: Incomplete fix for GHSA-934w-87qh-qr26: a `javascript:` URL prefixed with an ASCII control character executes from `<NuxtLink>` when `pages` is disabled
Niska
CVE-2026-114124
Electron: Off-screen rendering on macOS trusts GPU-supplied frame geometry
Średnia
CVE-2026-113798
Electron: Pointer lock permission requests can be attributed to the wrong frame
Niska
CVE-2026-113797
Electron: Extension tabs.query returns tab URLs and titles without the tabs permission
Średnia
CVE-2026-113796
Electron: SameSite cookie restrictions are not applied to windows opened from links
Średnia
CVE-2026-114131
Nuxt: Route rules are matched against the raw request path, so a percent-encoded segment can bypass `appMiddleware` on dynamic and catch-all routes
Niska
CVE-2026-107832
fastify is vulnerable to header validation bypass via case-sensitive propertyNames
Średnia
CVE-2026-114128
Astro: Reflected/Stored XSS via unescaped <script>/<style> tag content in JSX/MDX rendering
Niska
CVE-2026-114127
Astro: Arbitrary CSS injection in Astro View Transitions
Średnia
CVE-2026-103004
next.js cache leak across root param values in nested 'use cache' functions
Średnia
CVE-2026-111997
ip-address: Address6 matches a zone identifier in quadratic time ahead of its length limit, allowing a single long string to stall the process
Niska
ghsa-c6gr-qvv4-5v3f
DOMPurify: SMIL attributeName=href guard is skipped when PARSER_MEDIA_TYPE is application/xhtml+xml
Średnia
CVE-2026-110871
Nodemailer: Quadratic (O(n^2)) DKIM header unfolding lets a large folded header cause remote denial of service during signing
Średnia
CVE-2026-114129
stream-json: FlexAssembler string/RegExp path filters join the full key stack per container start, giving O(depth^2) CPU denial of service
Średnia
CVE-2026-112954
ApostropheCMS: Unauthenticated publicApiProjection bypass via search and sort query builders in the public REST API
Średnia
CVE-2026-113650
ApostropheCMS sanitize-html: unbounded recursion when re-sanitizing the fallback of a discarded iframe (stack overflow, nestingLimit not enforced)
Średnia
CVE-2026-112944
launch-editor: Editor CLI flag misinterpretation causing arbitrary command execution for some editors
Średnia
CVE-2026-113661
ApostropheCMS: Incomplete CVE-2026-53606: `meta http-equiv=refresh` `content` still ships `javascript:` / `data:` URLs
Niska
CVE-2026-113651
ApostropheCMS: Path traversal in uploadfs
Średnia
CVE-2026-113655
ApostropheCMS: Same-parent page reorder in @apostrophecms/page move() re-ranks a restricted parent's children without create authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.