Krytyczna
CVE-2026-26954
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 422
Wyczyść filtry
Wysoka
CVE-2026-32101
StudioCMS S3 Storage Manager Authorization Bypass via Missing `await` on Async Auth Check
Wysoka
CVE-2026-31975
@siteboon/claude-code-ui Vulnerable to Unauthenticated RCE via WebSocket Shell Injection
Krytyczna
CVE-2026-31862
@siteboon/claude-code-ui is Vulnerable to Command Injection via Multiple Parameters
Wysoka
CVE-2026-31861
@siteboon/claude-code-ui is Vulnerable to Shell Command Injection in Git Routes
Krytyczna
CVE-2026-28292
simple-git has blockUnsafeOperationsPlugin bypass via case-insensitive protocol.allow config key enables RCE
Średnia
CVE-2026-30938
Parse Server has denylist `requestKeywordDenylist` keyword scan bypass through nested object placement
Wysoka
CVE-2026-30821
Flowise has Arbitrary File Upload via MIME Spoofing
Wysoka
CVE-2026-29091
locutus call_user_func_array vulnerable to Remote Code Execution (RCE) due to Code Injection
Średnia
ghsa-jjgj-cpp9-cvpv
OpenClaw Vulnerable to Local File Exfiltration via MCP Tool Result MEDIA: Directive Injection
Wysoka
CVE-2026-27601
Underscore has unlimited recursion in _.flatten and _.isEqual, potential for DoS attack
Krytyczna
CVE-2026-28794
`@orpc/client` has Prototype Pollution via `StandardRPCJsonSerializer` Deserialization
Niska
CVE-2026-82259
SvelteKit has deserialization expansion in unvalidated `form` remote function leading to Denial of Service (experimental only)
Niska
CVE-2026-27942
fast-xml-parser has stack overflow in XMLBuilder with preserveOrder
Wysoka
CVE-2026-27903
minimatch has ReDoS: matchOne() combinatorial backtracking via multiple non-adjacent GLOBSTAR segments
Wysoka
CVE-2026-27192
Feathers has an origin validation bypass via prefix matching
Wysoka
CVE-2026-27191
Feathers has an open redirect in OAuth callback enables account takeover
Niska
ghsa-33hq-fvwr-56pm
devalue affected by CPU and memory amplification from sparse arrays
Krytyczna
CVE-2026-27212
Prototype pollution in swiper
Średnia
CVE-2026-27007
OpenClaw's sandbox config hash sorted primitive arrays and suppressed needed container recreation
Wysoka
CVE-2026-29609
OpenClaw affected by denial of service via unbounded URL-backed media fetch
Średnia
CVE-2025-69287
BSV Blockchain SDK has an Authentication Signature Data Preparation Vulnerability
Niska
CVE-2026-2391
qs's arrayLimit bypass in comma parsing allows denial of service
Krytyczna
CVE-2026-26021
set-in Affected by Prototype Pollution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.