Średnia
CVE-2026-39865
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 94
Wyczyść filtry
Krytyczna
ghsa-3hfp-gqgh-xc5g
Axios supply chain attack - dependency in @lightdash/cli may resolve to compromised axios versions
Krytyczna
CVE-2026-34841
Axios npm Supply Chain Incident Impacting @usebruno/cli
Wysoka
CVE-2025-70058
yapi disables TLS/SSL certificate validation via rejectUnauthorized: false in Axios HTTPS agent
Wysoka
CVE-2026-25639
Axios is Vulnerable to Denial of Service via __proto__ Key in mergeConfig
Średnia
CVE-2026-24767
NocoDB has Blind SSRF via Unvalidated HEAD Request in uploadViaURL Functionality
Wysoka
ghsa-h3hw-29fv-2x75
@envelop/graphql-modules has a Race Condition vulnerability
Średnia
CVE-2025-69202
axios-cache-interceptor Vulnerable to Cache Poisoning via Ignored HTTP Vary Header
Średnia
ghsa-xvp7-8vm8-xfxx
Actual Sync-server Gocardless service is logging sensitive data including bearer tokens and account numbers
Wysoka
CVE-2025-58754
Axios is vulnerable to DoS attack through lack of data size check
Średnia
CVE-2025-30350
Directus's S3 assets become unavailable after a burst of HEAD requests
Średnia
CVE-2025-30225
Directus's S3 assets become unavailable after a burst of malformed transformations
Wysoka
CVE-2025-27152
axios Requests Vulnerable To Possible SSRF and Credential Leakage via Absolute URL
Wysoka
CVE-2024-39338
Server-Side Request Forgery in axios
Średnia
CVE-2024-28849
follow-redirects' Proxy-Authorization header kept across hosts
Średnia
CVE-2023-45857
Axios Cross-Site Request Forgery Vulnerability
Średnia
CVE-2023-26492
Directus vulnerable to Server-Side Request Forgery On File Import
Wysoka
CVE-2021-3749
axios Inefficient Regular Expression Complexity vulnerability
Średnia
CVE-2020-28168
Axios vulnerable to Server-Side Request Forgery
Krytyczna
ghsa-8w9j-6wg6-qv4f
Malicious Package in axioss
Krytyczna
ghsa-r2rg-683g-ff96
Malicious Package in axios-http
Wysoka
CVE-2019-10742
Denial of Service in axios
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.