Krytyczna
CVE-2026-27971
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 493
Wyczyść filtry
Wysoka
CVE-2026-28787
OneUptime has WebAuthn 2FA bypass: server accepts client-supplied challenge instead of server-stored value, allowing credential replay
Średnia
CVE-2026-28359
NocoDB Vulnerable to Stored Cross-site Scripting via Rich Text Field
Wysoka
ghsa-5c6j-r48x-rmvq
Serialize JavaScript is Vulnerable to RCE via RegExp.flags and Date.prototype.toISOString()
Średnia
CVE-2026-27638
@actual-app/sync-server: Missing authorization in sync endpoints allows cross-user budget file access in multi-user mode
Wysoka
CVE-2026-27970
Angular i18n vulnerable to Cross-Site Scripting
Wysoka
CVE-2026-27959
Koa has Host Header Injection via ctx.hostname
Niska
CVE-2026-27942
fast-xml-parser has stack overflow in XMLBuilder with preserveOrder
Średnia
CVE-2026-27901
Svelte vulnerable to XSS during SSR with contenteditable `bind:innerText` and `bind:textContent`
Wysoka
CVE-2026-27903
minimatch has ReDoS: matchOne() combinatorial backtracking via multiple non-adjacent GLOBSTAR segments
Wysoka
CVE-2026-27904
minimatch ReDoS: nested *() extglobs generate catastrophically backtracking regular expressions
Średnia
CVE-2026-27837
dottie is vulnerable to Prototype Pollution bypass via non-first path segments in set() and transform()
Wysoka
CVE-2026-27818
TerriaJS-Server has a domain validation bypass vulnerability in its proxy allowlist
Wysoka
CVE-2026-27148
Storybook Dev Server is Vulnerable to WebSocket Hijacking
Krytyczna
CVE-2026-27804
Parse Server: Account takeover via JWT algorithm confusion in Google auth adapter
Średnia
CVE-2026-27795
LangChain Community: redirect chaining can lead to SSRF bypass via RecursiveUrlLoader
Krytyczna
CVE-2026-27739
Angular SSR is vulnerable to SSRF and Header Injection via request handling pipeline
Średnia
CVE-2026-27738
Angular SSR has an Open Redirect via X-Forwarded-Prefix
Krytyczna
CVE-2026-27699
Basic FTP has Path Traversal Vulnerability in its downloadToDir() method
Średnia
CVE-2026-27729
Astro has memory exhaustion DoS due to missing request body size limit in Server Actions
Krytyczna
CVE-2026-27497
n8n has Potential Remote Code Execution via Merge Node
Krytyczna
CVE-2026-27608
Parse Dashboard is Missing Authorization for its Agent Endpoint
Krytyczna
CVE-2026-27702
Budibase: Remote Code Execution via Unsafe eval() in View Filter Map Function (Budibase Cloud)
Krytyczna
CVE-2026-27595
Parse Dashboard has incomplete authentication on AI Agent endpoint
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.