Średnia
CVE-2026-59896
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 493
Wyczyść filtry
Średnia
CVE-2026-59895
Hono: Server-Side XSS via JSX Escaping Bypass in cx() Utility
Średnia
ghsa-frvp-7c67-39w9
Node.js Adapter for Hono: Path traversal in `serve-static` on Windows via encoded backslash (`%5C`)
Średnia
CVE-2026-73424
Astro: Unauthenticated path override in the @astrojs/vercel ISR function
Niska
CVE-2026-59730
@astrojs/node: Backslash-prefixed paths not recognized as internal by trailing-slash redirect
Średnia
CVE-2026-59729
Astro: XSS via unescaped spread attribute names in renderHTMLElement (incomplete fix for CVE-2026-54298)
Średnia
CVE-2026-59728
@astrojs/rss: XML Injection via Unescaped RSS Feed Fields
Niska
CVE-2026-59727
Astro: Cross-site scripting via unescaped transition:* directive values on hydrated islands
Wysoka
CVE-2026-67320
Axios Node HTTP adapter can use an inherited proxy after interceptor config cloning
Średnia
CVE-2026-67321
Axios form serializer maxDepth bypass via {} metatoken
Średnia
CVE-2026-67319
Axios: Nested axios option objects can consume polluted prototype values
Średnia
CVE-2026-67318
Axios: HTTP/2 streamed uploads bypass `maxBodyLength`
Średnia
CVE-2026-67317
Axios: Fetch adapter `ReadableStream` uploads bypass `maxBodyLength`
Średnia
CVE-2026-67316
Axios: Prototype pollution gadgets can alter axios request construction
Średnia
CVE-2026-67315
Axios: NO_PROXY bypass for 0.0.0.0 local addresses in axios
Średnia
CVE-2026-14631
webpack-dev-server vulnerable to denial of service via a malformed Host or Origin header
Średnia
CVE-2026-14620
webpack-dev-server vulnerable to cross-site request forgery via internal developer endpoints
Krytyczna
CVE-2026-59873
node-tar: Decompression/parse DoS via unlimited input
Średnia
CVE-2026-59875
node-tar: Uncaught Exception DoS via NUL byte in PAX path/linkpath records
Wysoka
CVE-2026-59725
Socket.IO: Engine.IO Polling Transport Connection Exhaustion
Wysoka
CVE-2026-13311
shell-quote: Quadratic-complexity Denial of Service in `parse()` (CWE-407)
Wysoka
CVE-2026-61836
Directus: Authorization-dependent response served from unsegmented cache key
Wysoka
CVE-2026-61835
Directus: SSRF Protection Bypass via 0.0.0.0 in File Import
Średnia
CVE-2026-73422
Astro: Reflected XSS via unescaped View Transition animation properties
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.