Krytyczna
CVE-2026-23515
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 919
Wyczyść filtry
Wysoka
CVE-2026-25128
fast-xml-parser has RangeError DoS Numeric Entities Bug
Krytyczna
CVE-2026-25047
deepHas vulnerable to Prototype Pollution via constructor.prototype
Wysoka
CVE-2026-24769
NocoDB Vulnerable to Stored Cross-Site Scripting via SVG upload
Średnia
CVE-2025-59472
Next.js has Unbounded Memory Consumption via PPR Resume Endpoint
Krytyczna
CVE-2026-23830
SandboxJS has Sandbox Escape via Unprotected AsyncFunction Constructor
Wysoka
CVE-2026-24132
Orval Mock Generation Code Injection via const
Wysoka
CVE-2026-23745
node-tar is Vulnerable to Arbitrary File Overwrite and Symlink Poisoning via Insufficient Path Sanitization
Wysoka
CVE-2026-22803
@sveltejs/kit has memory amplification DoS vulnerability in Remote Functions binary form deserializer (application/x-sveltekit-formdata)
Niska
CVE-2026-24001
jsdiff has a Denial of Service vulnerability in parsePatch and applyPatch
Wysoka
CVE-2026-22814
Mass Assignment in AdonisJS Lucid Allows Overwriting Internal ORM State
Krytyczna
CVE-2026-22813
Malicious website can execute commands on the local system through XSS in the OpenCode web UI
Średnia
CVE-2026-76228
Renovate vulnerable to arbitrary command injection via Gradle Wrapper and malicious `distributionUrl`
Wysoka
CVE-2026-22704
HAXcms Has Stored XSS Vulnerability that May Lead to Account Takeover
Wysoka
CVE-2026-22610
Angular has XSS Vulnerability via Unsanitized SVG Script Attributes
Wysoka
CVE-2026-22028
Preact has JSON VNode Injection issue
Wysoka
CVE-2025-69263
pnpm Has Lockfile Integrity Bypass that Allows Remote Dynamic Dependencies
Wysoka
CVE-2025-65110
Vega XSS via expression abusing vlSelectionTuples function array map calls in environments with satisfactory function gadgets in the global scope
Średnia
CVE-2025-69203
Signal K Server Vulnerable to Access Request Spoofing
Wysoka
CVE-2025-68272
Signal K Server Vulnerable to Denial of Service via Unrestricted Access Request Flooding
Krytyczna
CVE-2025-66398
Signal K Server has Unauthenticated State Pollution leading to Remote Code Execution (RCE)
Średnia
ghsa-g9jg-w8vm-g96v
Trix has a stored XSS vulnerability through its attachment attribute
Średnia
CVE-2025-69206
hemmelig allows SSRF Filter bypass via Secret Request functionality
Wysoka
CVE-2025-61914
n8n's Possible Stored XSS in "Respond to Webhook" Node May Execute Outside iframe Sandbox
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.