Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 15
Wyczyść filtry@astrojs/rss: XML Injection via Unescaped RSS Feed Fields
fast-xml-builder Comment Value regex can be bypassed
fast-xml-parser XMLBuilder: XML Comment and CDATA Injection via Unescaped Delimiters
SVG Dimension Capping Bypass via XML Comment Injection in @dicebear/converter ensureSize()
Entity Expansion Limits Bypassed When Set to Zero Due to JavaScript Falsy Evaluation in fast-xml-parser
fast-xml-parser affected by numeric entity expansion bypassing all entity expansion limits (incomplete fix for CVE-2026-26278)
fast-xml-parser has stack overflow in XMLBuilder with preserveOrder
fast-xml-parser has an entity encoding bypass via regex injection in DOCTYPE entity names
fast-xml-parser affected by DoS through entity expansion in DOCTYPE (no expansion limit)
fast-xml-parser has RangeError DoS Numeric Entities Bug
fast-xml-parser vulnerable to ReDOS at currency parsing
fast-xml-parser regex vulnerability patch could be improved from a safety perspective
Druid ingestion system Authenticated users can read data from other sources than intended
fast-xml-parser vulnerable to Regex Injection via Doctype Entities
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.