Niska
CVE-2026-55778
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 518
Wyczyść filtry
Wysoka
CVE-2026-54527
jupyterlab-git extension: Stored XSS leading to RCE
Średnia
CVE-2026-53726
parse-server: Relation `$relatedTo` query bypasses `protectedFields` and owning-object ACL
Średnia
CVE-2026-53725
parse-server: Endpoints `/login` and `/verifyPassword` disclose MFA secrets and protected fields when `_User` get is denied
Niska
CVE-2026-53724
parse-server: Stored XSS via trailing-dot filename bypassing file upload extension blocklist
Średnia
CVE-2026-50008
parse-server: Server option routeAllowList is bypassable through batch sub-requests
Średnia
ghsa-9ggv-8w38-r7pm
TypeORM: SQL Injection in UpdateQueryBuilder/SoftDeleteQueryBuilder orderBy (MySQL/MariaDB)
Niska
CVE-2026-57583
OpenZeppelin Contracts Wizard: Line terminators in info.securityContact / info.license can inject lines into generated source
Wysoka
CVE-2026-58195
Agentic-Flow: OS Command Injection in agentic-flow MCP server tools via unsanitized tool-parameter interpolation into execSync
Wysoka
CVE-2026-57480
parse-server: Denial of service via exponential-time processing of deeply nested query operators
Niska
CVE-2026-11525
undici vulnerable to Set-Cookie SameSite attribute downgrade via permissive substring matching
Wysoka
CVE-2026-12151
undici WebSocket client vulnerable to denial of service via fragment count bypass
Średnia
CVE-2026-9679
undici vulnerable to HTTP header injection via Set-Cookie percent-decoding
Wysoka
CVE-2026-6734
undici vulnerable to cross-origin request routing via SOCKS5 proxy pool reuse
Niska
CVE-2026-6733
undici vulnerable to HTTP response queue poisoning via keep-alive socket reuse
Krytyczna
CVE-2026-54051
Network-AI: Improper Neutralization of Special Elements used in an OS Command
Krytyczna
CVE-2026-48814
Network-AI: CVE-2026-46701 fix incomplete — empty default secret still authorizes all requests
Średnia
CVE-2026-12644
ts-deepmerge: Prototype Method Override leads to DoS
Średnia
CVE-2026-55591
Signal K Server: Server-Side Request Forgery via Remote Connection Endpoints
Krytyczna
CVE-2026-0755
gemini-mcp-tool vulnerable to OS command injection and @file exfiltration via prompt quoting (CVE-2026-0755)
Średnia
CVE-2026-53854
OpenClaw: Internal/webchat command auth could inherit ownerAllowFrom wildcard state
Niska
CVE-2026-53852
OpenClaw: Empty-scope device re-pairing could confuse caller scope containment
Wysoka
CVE-2026-53865
OpenClaw: Workspace-derived service PATH could influence trash command selection
Wysoka
CVE-2026-53858
OpenClaw: Workspace .env STATE_DIRECTORY could influence bundled runtime dependency roots
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.