Wysoka
CVE-2026-102984
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 14
Wyczyść filtry
Niska
CVE-2026-59730
@astrojs/node: Backslash-prefixed paths not recognized as internal by trailing-slash redirect
Średnia
CVE-2026-73422
Astro: Reflected XSS via unescaped View Transition animation properties
Wysoka
CVE-2026-54299
Astro: Host header SSRF in prerendered error page fetch
Wysoka
CVE-2026-50146
Astro: Reflected XSS via unescaped slot name
Średnia
CVE-2026-41322
Astro: Cache Poisoning due to incorrect error handling when if-match header is malformed
Niska
CVE-2026-33769
Astro: Remote allowlist bypass via unanchored matchPathname wildcard
Średnia
CVE-2026-29772
Astro: Memory exhaustion DoS due to missing request body size limit in Server Islands
Średnia
CVE-2026-27729
Astro has memory exhaustion DoS due to missing request body size limit in Server Actions
Średnia
CVE-2026-27829
Astro is vulnerable to SSRF due to missing allowlist enforcement in remote image inferSize
Średnia
CVE-2026-25545
Astro has Full-Read SSRF in error rendering via Host: header injection
Średnia
CVE-2025-55303
Astro allows unauthorized third-party images in _image endpoint
Średnia
CVE-2025-55207
@astrojs/node's trailing slash handling causes open redirect issue
Średnia
CVE-2024-56140
Atro CSRF Middleware Bypass (security.checkOrigin)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.