Niska
ghsa-g27f-9qjv-22pm
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 564
Wyczyść filtry
Wysoka
CVE-2026-28391
OpenClaw's Windows cmd.exe parsing may bypass exec allowlist/approval gating
Średnia
ghsa-w5cr-2qhr-jqc5
Cloudflare Agents has a Reflected Cross-Site Scripting (XSS) vulnerability in AI Playground site
Średnia
CVE-2026-26226
beautiful-mermaid contains an SVG attribute injection issue that can lead to cross-site scripting (XSS)
Średnia
CVE-2026-1721
Cloudflare Agents is Vulnerable to Reflected Cross-Site Scripting in the AI Playground's OAuth callback handler
Średnia
CVE-2026-56294
cap-go/capacitor-native-biometric Authentication Bypass
Niska
CVE-2025-68458
webpack buildHttp: allowedUris allow-list bypass via URL userinfo (@) leading to build-time SSRF behavior
Niska
CVE-2026-25149
Qwik City Open Redirect via fixTrailingSlash
Średnia
CVE-2026-25151
Qwik City has a CSRF Protection Bypass via Content-Type Header Validation
Wysoka
CVE-2026-25157
OpenClaw/Clawdbot has OS Command Injection via Project Root Path in sshNodeCommand
Krytyczna
CVE-2026-23515
Signal K set-system-time plugin vulnerable to RCE - Command Injection
Niska
CVE-2026-25050
Vendure vulnerable to timing attack that enables user enumeration in NativeAuthenticationStrategy
Wysoka
CVE-2026-24132
Orval Mock Generation Code Injection via const
Wysoka
CVE-2026-0933
Wrangler affected by OS Command Injection in `wrangler pages deploy`
Średnia
CVE-2026-1245
binary-parser library has a code injection vulnerability
Wysoka
CVE-2026-23735
GraphQL Modules has a Race Condition issue
Wysoka
CVE-2026-22610
Angular has XSS Vulnerability via Unsanitized SVG Script Attributes
Średnia
CVE-2026-22030
React Router has CSRF issue in Action/Server Action Request Processing
Wysoka
CVE-2026-21884
React Router SSR XSS in ScrollRestoration
Wysoka
CVE-2025-59057
React Router has XSS Vulnerability
Wysoka
CVE-2025-69262
pnpm vulnerable to Command Injection via environment variable substitution
Wysoka
CVE-2025-66648
`vega-functions` vulnerable to Cross-site Scripting via `setdata` function
Wysoka
CVE-2025-65110
Vega XSS via expression abusing vlSelectionTuples function array map calls in environments with satisfactory function gadgets in the global scope
Wysoka
CVE-2025-69256
serverless MCP Server vulnerable to Command Injection in list-projects tool
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.