Wysoka
ghsa-xfqj-r5qw-8g4j
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 564
Wyczyść filtry
Wysoka
CVE-2026-41423
Angular: SSRF via protocol-relative and backslash URLs in Angular Platform-Server
Wysoka
CVE-2026-41276
Flowise: resetPassword Authentication Bypass Vulnerability
Wysoka
CVE-2026-41269
Flowise: File Upload Validation Bypass in createAttachment
Krytyczna
CVE-2026-41137
Flowise: Code Injection in CSVAgent leads to Authenticated RCE
Średnia
CVE-2026-56275
Flowise Execute Flow function has an SSRF vulnerability
Średnia
CVE-2026-56269
Flowise: Weak Default Token Hash Secret
Średnia
CVE-2026-56278
Flowise: Weak Default Express Session Secret
Średnia
CVE-2026-56271
Flowise: Weak Default JWT Secrets
Krytyczna
CVE-2026-40887
@vendure/core has a SQL Injection vulnerability
Wysoka
ghsa-p4h8-56qp-hpgv
SSH/SCP option injection allowing local RCE in @aiondadotcom/mcp-ssh
Niska
ghsa-x7mm-9vvv-64w8
unhead: Streaming SSR `streamKey` injected into inline script without identifier validation
Niska
ghsa-59xv-588h-2vmm
@saltcorn/data vulnerable to SQL Injection via jsexprToSQL Literal Handler
Średnia
ghsa-w9j9-w4cp-6wgr
OpenClaw Host-Exec Environment Variable Injection
Wysoka
CVE-2026-39983
basic-ftp has FTP Command Injection via CRLF
Średnia
CVE-2026-82853
Nodemailer Vulnerable to SMTP Command Injection via CRLF in Transport name Option (EHLO/HELO)
Średnia
CVE-2026-39407
Hono: Middleware bypass via repeated slashes in serveStatic
Wysoka
CVE-2026-39356
Drizzle ORM has SQL injection via improperly escaped SQL identifiers
Średnia
CVE-2026-41339
OpenClaw: Gateway hello snapshots exposed host config and state paths to non-admin clients
Średnia
CVE-2026-34425
OpenClaw's complex interpreter pipelines could skip exec script preflight validation
Średnia
CVE-2026-35515
@nestjs/core Improperly Neutralizes Special Elements in Output Used by a Downstream Component ('Injection')
Wysoka
CVE-2026-35409
Directus: SSRF Protection Bypass via IPv4-Mapped IPv6 Addresses in File Import
Średnia
CVE-2026-35410
Directus: Open Redirect via Parser Bypass in OAuth2/SAML Authentication Flow
Wysoka
CVE-2026-25044
Budibase: Command Injection in Bash Automation Step
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.