Średnia
CVE-2026-114128
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 94
Wyczyść filtry
Niska
CVE-2026-114127
Astro: Arbitrary CSS injection in Astro View Transitions
Wysoka
CVE-2026-108260
@tinacms/web-components: `tina-markdown` zapisuje adresy URL odnośników w `href` bez walidacji schematu, umożliwiając stored XSS
Brak weryfikacji schematu URL w odnośnikach rich-text w @tinacms/web-components umożliwia atak typu stored XSS, pozwalając na wykonanie złośliwego kodu w przeglądarkach odwiedzających witrynę.
Średnia
CVE-2026-102983
Astro: Netlify Image CDN allowlist bypass enables SSRF
Wysoka
CVE-2026-102984
Astro: Malformed port in the Host header can crash the Node adapter
Średnia
CVE-2026-58270
Sync-in Server has a ReDoS via Unsanitized Regex in Sync Diff `pathFilters`
Wysoka
CVE-2026-63460
Vendure: Unauthenticated ReDoS via `regex` filter on SQLite backends
Wysoka
CVE-2026-86081
n8n: Regular Expression Denial of Service in the Default Blocked-File-Pattern Match via a Git Node Clone Path
Krytyczna
ghsa-26w7-cxv4-gfx2
Astro: Remote code execution through AVIF image optimization
Średnia
CVE-2026-84376
Astro: Authorization bypass from missing path-segment boundary check when stripping the configured base
Średnia
CVE-2026-73423
Astro: composable `astro/hono` pipeline bypasses `security.checkOrigin` when `middleware()` is absent or misordered
Średnia
CVE-2026-73424
Astro: Unauthenticated path override in the @astrojs/vercel ISR function
Niska
CVE-2026-73425
@astrojs/netlify generates an overly-broad Netlify Image CDN allowlist because remotePatterns.pathname metacharacters are not escaped
Niska
CVE-2026-59730
@astrojs/node: Backslash-prefixed paths not recognized as internal by trailing-slash redirect
Średnia
CVE-2026-59729
Astro: XSS via unescaped spread attribute names in renderHTMLElement (incomplete fix for CVE-2026-54298)
Średnia
CVE-2026-59728
@astrojs/rss: XML Injection via Unescaped RSS Feed Fields
Niska
CVE-2026-59727
Astro: Cross-site scripting via unescaped transition:* directive values on hydrated islands
Wysoka
CVE-2026-59731
Astro: Authorization Bypass via Decode Iteration Limit and Rewrite Path Canonicalization Mismatch
Średnia
CVE-2026-73422
Astro: Reflected XSS via unescaped View Transition animation properties
Średnia
ghsa-x4hg-hfwf-p9mw
@asymmetric-effort/nogginlessdom vulnerable to ReDoS via user-controlled regex in HTMLInputElement pattern validation
Średnia
CVE-2026-54298
Astro: XSS via Unescaped Attribute Names in Spread Props
Wysoka
CVE-2026-54299
Astro: Host header SSRF in prerendered error page fetch
Średnia
CVE-2026-54300
@astrojs/netlify broadens Astro image.remotePatterns in Netlify Image CDN config
Wysoka
CVE-2026-50146
Astro: Reflected XSS via unescaped slot name
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.