Niska
CVE-2026-35648
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 499
Wyczyść filtry
Wysoka
CVE-2026-35638
OpenClaw's Trusted-proxy Control UI sessions retain privileged scopes without device identity on device-less allow paths
Wysoka
CVE-2026-35660
OpenClaw: Gateway agent /reset exposes admin session reset to operator.write callers
Średnia
CVE-2026-35634
OpenClaw: Gateway Canvas local-direct requests bypass Canvas HTTP and WebSocket authentication
Niska
CVE-2026-33769
Astro: Remote allowlist bypass via unanchored matchPathname wildcard
Średnia
CVE-2026-33768
Astro: Unauthenticated Path Override via `x-astro-path` / `x_astro_path`
Średnia
CVE-2026-33749
n8n Vulnerable to XSS via Binary Data Inline HTML Rendering
Średnia
CVE-2026-33724
n8n's Source Control SSH Configuration Uses StrictHostKeyChecking=no
Krytyczna
CVE-2026-33660
n8n has Multiple Remote Code Execution Vulnerabilities in Merge Node AlaSQL SQL Mode
Średnia
CVE-2026-30587
Seafile Server has multiple stored XSS vulnerabilities
Wysoka
CVE-2026-33287
LiquidJS has Exponential Memory Amplification through its replace_first Filter $& Pattern
Wysoka
CVE-2026-33285
LiquidJS: memoryLimit Bypass through Negative Range Values Leads to Process Crash
Niska
ghsa-8g29-8xwr-qmhr
@grackle-ai/server JSON.parse lacks try-catch logic in its gRPC Service AdapterConfig Handling
Niska
ghsa-5j35-xr4g-vwf4
@grackle-ai/server has a Missing Secure Flag on Session Cookie
Średnia
ghsa-3mjm-x6gw-2x42
@grackle-ai/server has Missing Content-Security-Policy and X-Frame-Options Headers
Średnia
ghsa-xq7h-vwjp-5vrh
@grackle-ai/powerline Runs Without Authentication by Default
Wysoka
ghsa-w3hv-x4fp-6h6j
@grackle-ai/server has Missing WebSocket Origin Header Validation
Niska
ghsa-7q9x-8g6p-3x75
@grackle-ai/server: Unescaped Error String in renderPairingPage() HTML Template
Wysoka
CVE-2026-33627
Parse Server exposes auth data via /users/me endpoint
Niska
CVE-2026-33624
Parse Server: MFA recovery code single-use bypass via concurrent requests
Średnia
CVE-2026-29772
Astro: Memory exhaustion DoS due to missing request body size limit in Server Islands
Wysoka
CVE-2026-33539
Parse Server has SQL Injection through aggregate and distinct field names in PostgreSQL adapter
Wysoka
CVE-2026-33538
Parse Server: Denial of Service via unindexed database query for unconfigured auth providers
Wysoka
ghsa-g3qj-j598-cxmq
fido2-lib is vulnerable to DoS via cbor-extract heap buffer over-read in CBOR attestation parsing
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.