Niska
CVE-2026-92962
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 419
Wyczyść filtry
Wysoka
CVE-2026-44495
axios Vulnerable to Credential Theft and Response Hijacking via Prototype Pollution Gadget in Config Merge
Średnia
CVE-2026-44646
LiquidJS's `{% render %}` tag silently bypasses per-render `ownPropertyOnly:true` via `Context.spawn()`
Średnia
CVE-2026-44645
LiquidJS has a renderLimit DoS guard bypass via empty `{% for %}` body
Średnia
CVE-2026-8723
qs has a remotely triggerable DoS: qs.stringify crashes with TypeError on null/undefined entries in comma-format arrays when encodeValuesOnly is set
Wysoka
CVE-2026-46679
js-libp2p: Memory DoS via subscription flood of unique topics
Wysoka
CVE-2026-45783
@libp2p/kad-dht: Unvalidated PUT_VALUE records allow unbounded disk exhaustion on DHT server nodes
Krytyczna
CVE-2026-46339
9router: Unauthenticated Remote Code Execution via unprotected MCP custom plugin routes
Wysoka
ghsa-hv85-774v-26fg
auth-fetch-mcp: SSRF and disk exfiltration via unvalidated auth_fetch and download_media URLs
Wysoka
CVE-2026-46393
HAXcms createSite SSRF Enables Arbitrary File Read
Średnia
CVE-2026-45736
ws: Uninitialized memory disclosure
Wysoka
CVE-2026-8161
multiparty: Denial of Service via Prototype Pollution leads to Uncaught Exception
Wysoka
CVE-2026-45302
parse-nested-form-data has Prototype Pollution via `__proto__` in FormData field names
Średnia
CVE-2026-45149
brace-expansion: Large numeric range defeats documented `max` DoS protection
Wysoka
CVE-2026-42570
Svelte devalue: DoS via sparse array deserialization
Wysoka
CVE-2026-46444
FlowiseAI: Vector Store No Permission Checks
Wysoka
CVE-2026-44724
Systeminformation vulnerable to Linux command injection in networkInterfaces() via unsanitized NetworkManager connection profile name
Krytyczna
Wykorzystywana w atakach
CVE-2026-45321
Malware in @tanstack/* packages exfiltrates cloud credentials, GitHub tokens, and SSH keys
Wysoka
CVE-2026-44635
Kysely: JSON-path traversal injection via unsanitized path-leg metacharacters in `JSONPathBuilder.key()` / `.at()`
Średnia
CVE-2026-44577
Next.js has a Denial of Service in the Image Optimization API
Krytyczna
ghsa-v6wj-c83f-v46x
@profullstack/mcp-server vulnerable to OS Command Injection in domain_lookup Module
Krytyczna
CVE-2026-44008
vm2 has sandbox breakout via `neutralizeArraySpeciesBatch`
Niska
CVE-2026-44589
nuxt-og-image SSRF — bypass of GHSA-pqhr-mp3f-hrpp / v6.2.5 fix (IPv6 + redirect)
Wysoka
CVE-2026-43998
vm2 has a NodeVM require.root bypass via symlink traversal that allows sandbox escape
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.