Wysoka
CVE-2026-25958
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 493
Wyczyść filtry
Wysoka
CVE-2026-25951
FUXA Affected by a Path Traversal Sanitization Bypass
Krytyczna
CVE-2026-25939
FUXA Unauthenticated Remote Arbitrary Scheduler Write
Krytyczna
CVE-2026-25938
FUXA Unauthenticated Remote Code Execution in Node-RED Integration
Krytyczna
CVE-2026-25881
@nyariv/sandboxjs has host prototype pollution from sandbox via array intermediary (sandbox escape)
Średnia
CVE-2026-25528
LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection
Wysoka
CVE-2026-25639
Axios is Vulnerable to Denial of Service via __proto__ Key in mergeConfig
Wysoka
CVE-2026-1615
jsonpath has Arbitrary Code Injection via Unsafe Evaluation of JSON Path Expressions
Niska
CVE-2026-2178
xcode-mcp-server vulnerable to Command Injection
Wysoka
CVE-2026-25762
AdonisJS vulnerable to Denial of Service (DoS) via Unrestricted Memory Buffering in PartHandler during File Type Detection
Wysoka
CVE-2026-25754
AdonisJS multipart body parsing has Prototype Pollution issue
Średnia
CVE-2026-25651
client-certificate-auth Vulnerable to Open Redirect via Host Header Injection in HTTP-to-HTTPS redirect
Niska
CVE-2025-68458
webpack buildHttp: allowedUris allow-list bypass via URL userinfo (@) leading to build-time SSRF behavior
Niska
CVE-2025-68157
webpack buildHttp HttpUriPlugin allowedUris bypass via HTTP redirects → SSRF + cache persistence
Krytyczna
CVE-2026-25752
FUXA Unauthenticated Remote Arbitrary Device Tag Write
Krytyczna
CVE-2026-25895
FUXA Unauthenticated Remote Code Execution via Arbitrary File Write in Upload API
Krytyczna
CVE-2026-25894
FUXA Unauthenticated Remote Code Execution via Hardcoded JWT Secret in Default Configuration
Krytyczna
CVE-2026-25751
FUXA Unauthenticated Exposure of Plaintext Database Credentials
Krytyczna
CVE-2026-25893
FUXA Unauthenticated Remote Code Execution via Admin JWT Minting
Wysoka
CVE-2026-25536
@modelcontextprotocol/sdk has cross-client data leak via shared server/transport instance reuse
Wysoka
CVE-2026-25546
godot-mcp has Command Injection via unsanitized projectPath
Krytyczna
CVE-2026-25056
n8n Merge Node has Arbitrary File Write leading to RCE
Wysoka
CVE-2026-25055
n8n Vulnerable to Arbitrary File Write on Remote Systems via SSH Node
Wysoka
CVE-2026-25051
n8n's Improper CSP Enforcement in Webhook Responses May Allow Stored XSS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.