Średnia
CVE-2026-49993
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Niska
CVE-2026-56317
Cross-site scripting via <NoScript> slot content in Nuxt's head components
Wysoka
CVE-2026-54304
n8n: SecurityScorecard Node Leaks API Token to User-Controlled Host
Wysoka
CVE-2026-54309
n8n: MCP Browser HTTP Transport Exposes Unauthenticated Browser-Control Sessions
Wysoka
CVE-2026-54305
n8n: Cross-Tenant Credential Takeover via Dynamic Credentials EE Endpoints
Wysoka
CVE-2026-54307
n8n: Credential Exfiltration via Permission Bypass
Średnia
CVE-2026-54314
n8n: Denial of Service via ZIP decompression in webhook workflow
Średnia
CVE-2026-56778
n8n: Public API Execution Retry Authorization Bypass
Średnia
CVE-2026-56777
n8n: Python Code Node AST Validator Bypass
Wysoka
CVE-2026-54302
n8n: Stored XSS in Chat Trigger Node
Średnia
CVE-2026-54303
n8n: Reflected XSS via Facebook, WhatsApp, and Microsoft Teams Trigger Webhook Verification Endpoints
Wysoka
CVE-2026-54312
n8n: Microsoft SQL Node Prototype Pollution
Krytyczna
CVE-2026-54157
LobeHub: Unauthenticated SSRF in `/webapi/proxy`
Średnia
CVE-2026-54311
n8n: Merge Node SQL Mode Prototype Pollution
Średnia
CVE-2026-54306
n8n: Prototype Pollution enables confused-deputy execution via public webhooks
Wysoka
CVE-2026-54301
n8n: Same-Origin XSS in Respond to Webhook Node
Średnia
CVE-2026-54308
n8n: Missing Token Validation on Microsoft Agent 365 Trigger and Stripe Nodes
Średnia
CVE-2026-56776
n8n: Wrong OAuth Scope On Evaluations Test Run Creation Endpoint
Średnia
CVE-2026-54313
n8n: NoSQL Injection in MongoDB Node Find And Replace Operation
Średnia
CVE-2026-54310
n8n: SQL Injection in Postgres v1/TimesclaeDB Nodes
Średnia
CVE-2026-49465
n8n: Git Node Clone and Push Operations Bypass File Sandbox
Wysoka
CVE-2026-49444
n8n: Python sandbox escape
Średnia
CVE-2026-54298
Astro: XSS via Unescaped Attribute Names in Spread Props
Wysoka
CVE-2026-54299
Astro: Host header SSRF in prerendered error page fetch
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.