Wysoka
CVE-2026-41275
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 48
Wyczyść filtry
Krytyczna
CVE-2026-41137
Flowise: Code Injection in CSVAgent leads to Authenticated RCE
Wysoka
CVE-2026-41138
Flowise: Remote code execution vulnerability in AirtableAgent.ts caused by lack of input verification when using `Pandas`.
Średnia
CVE-2026-40175
Axios has Unrestricted Cloud Metadata Exfiltration via Header Injection Chain
Średnia
CVE-2026-33916
Handlebars.js has Prototype Pollution Leading to XSS through Partial Template Injection
Niska
CVE-2026-2391
qs's arrayLimit bypass in comma parsing allows denial of service
Niska
CVE-2026-23522
Lobe Chat has IDOR in Knowledge Base File Removal that Allows Cross User File Deletion
Wysoka
CVE-2026-22704
HAXcms Has Stored XSS Vulnerability that May Lead to Account Takeover
Wysoka
CVE-2025-65110
Vega XSS via expression abusing vlSelectionTuples function array map calls in environments with satisfactory function gadgets in the global scope
Średnia
CVE-2025-15284
qs's arrayLimit bypass in its bracket notation allows DoS via memory exhaustion
Wysoka
CVE-2025-64496
Open WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE Events
Wysoka
CVE-2025-59831
`git-comiters` Command Injection vulnerability
Średnia
CVE-2025-54066
DiracX-Web is vulnerable to attack through an Open Redirect on its login page
Krytyczna
CVE-2024-47169
Agnai vulnerable to Remote Code Execution via JS Upload using Directory Traversal
Wysoka
CVE-2024-43414
Apollo Query Planner and Apollo Gateway may infinitely loop on sufficiently complex queries
Krytyczna
CVE-2024-38989
Prototype pollution in izatop bunt
Średnia
CVE-2024-38527
Cross-site Scripting in ZenUML
Średnia
CVE-2024-28863
Denial of service while parsing a tar file due to lack of folders count validation
Wysoka
CVE-2022-24999
qs vulnerable to Prototype Pollution
Wysoka
CVE-2017-16215
Directory Traversal in sgqserve
Wysoka
CVE-2020-4038
Reflected XSS in GraphQL Playground
Wysoka
CVE-2017-1000048
Prototype Pollution Protection Bypass in qs
Wysoka
CVE-2014-10064
Denial-of-Service Extended Event Loop Blocking in qs
Wysoka
CVE-2014-7191
Denial-of-Service Memory Exhaustion in qs
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.