Średnia
CVE-2026-32924
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 497
Wyczyść filtry
Wysoka
CVE-2026-1526
Undici has Unbounded Memory Consumption in WebSocket permessage-deflate Decompression
Wysoka
CVE-2026-2229
Undici has Unhandled Exception in WebSocket Client Due to Invalid server_max_window_bits Validation
Wysoka
CVE-2026-1528
Undici: Malicious WebSocket 64-bit length overflows parser and crashes the client
Średnia
CVE-2026-1525
Undici has an HTTP Request/Response Smuggling issue
Średnia
CVE-2026-32594
Parse Server's GraphQL WebSocket endpoint bypasses security middleware
Średnia
CVE-2026-32269
Parse Server OAuth2 adapter app ID validation sends wrong token to introspection endpoint
Wysoka
CVE-2026-32308
OneUptime: Stored XSS via Mermaid Diagram Rendering (securityLevel: "loose")
Krytyczna
CVE-2026-32306
OneUptime ClickHouse SQL Injection via Aggregate Query Parameters
Niska
CVE-2026-32970
OpenClaw: Unavailable local auth SecretRefs could fall through to remote credentials in local mode
Wysoka
CVE-2026-32971
OpenClaw: Node-host approvals could show misleading shell payloads instead of the executed argv
Krytyczna
CVE-2026-32916
OpenClaw: Plugin subagent routes could bypass gateway authorization with synthetic admin scopes
Wysoka
CVE-2026-31882
Dagu: SSE Authentication Bypass in Basic Auth Mode
Wysoka
CVE-2026-32302
OpenClaw: Untrusted web origins can obtain authenticated operator.admin access in trusted-proxy mode
Średnia
CVE-2026-29066
TinaCMS CLI has Arbitrary File Read via Disabled Vite Filesystem Restriction
Wysoka
CVE-2026-28793
TinaCMS Vulnerable to Path Traversal Leading to Arbitrary File Read, Write and Delete
Krytyczna
CVE-2026-28792
TinaCMS CLI Dev Server Vulnerable to Cross-Origin File Exfiltration via CORS Misconfiguration + Path Traversal in TinaCMS
Wysoka
CVE-2026-28791
Tina: Path Traversal in Media Upload Handle
Krytyczna
CVE-2026-32248
Parse Server: Account takeover via operator injection in authentication data identifier
Krytyczna
CVE-2026-32242
Parse Server's OAuth2 adapter shares mutable state across providers via singleton instance
Średnia
CVE-2026-32234
Parse Server has a SQL injection via query field name when using PostgreSQL
Średnia
CVE-2026-32237
@backstage/plugin-scaffolder-backend: Possible exposure of defaultEnvironment secrets using dry-run endpoint
Niska
CVE-2026-32236
@backstage/plugin-auth-backend: SSRF in experimental CIMD metadata fetch
Średnia
CVE-2026-32103
StudioCMS: IDOR — Admin-to-Owner Account Takeover via Password Reset Link Generation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.