Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 18

Wyczyść filtry

Niska 20.10.2026

CVE-2026-113657

ApostropheCMS sanitize-html: Pominięcie prefiksu przestrzeni nazw animacji SMIL umożliwia wstrzyknięcie URI javascript: (XSS)

Błąd pomijania prefiksu przestrzeni nazw w sanitize-html pozwala elementom animacji SVG SMIL obejść filtrowanie adresów URL, co może umożliwić atak cross-site scripting, jeśli dozwolone są tagi SVG.

Średnia 20.10.2026

CVE-2026-113654

ApostropheCMS sanitize-html: obszar odrzucania nonTextTags kończy się przedwcześnie przy domyślnym zamknięciu, zezwalając na renderowanie zawartości <noscript>

W pakiecie sanitize-html przed wersją 2.18.0 domyślne zamknięcie wewnątrz elementów takich jak <noscript> powoduje przedwczesne zakończenie obszaru odrzucania i nieoczekiwane renderowanie zawartości jako kodu HTML.

Średnia 03.09.2026

CVE-2026-63670

ApostropheCMS: Mutation-XSS / allowedTags bypass via literal `</textarea/>` solidus close

Średnia 01.09.2026

CVE-2026-84371

ApostropheCMS: Stored XSS via SVG SMIL URI-list scheme-policy bypass

Średnia 31.07.2026

CVE-2026-53606

sanitize-html has incomplete URI scheme validation in that allows javascript: URIs through action, formaction, data, poster, and background attributes

Krytyczna 14.05.2026

CVE-2026-44990

Apostrophe has default XSS via `xmp` raw-text passthrough in `sanitize-html`

Średnia 16.04.2026

CVE-2026-40186

sanitize-html allowedTags Bypass via Entity-Decoded Text in nonTextTags Elements

Wysoka 14.04.2026

ghsa-26wg-9xf2-q495

Novu has a XSS sanitization bypass

Średnia 27.03.2026

CVE-2026-56356

n8n has XSS in Chat Trigger Node through Custom CSS

Wysoka 27.03.2026

CVE-2026-33979

Express XSS Sanitizer: allowedTags/allowedAttributes bypass leads to permissive sanitization (XSS risk)

Średnia 08.09.2025

CVE-2019-25225

sanitize-html is vulnerable to XSS through incomprehensive sanitization

Średnia 24.02.2024

CVE-2024-21501

sanitize-html Information Exposure vulnerability

Wysoka 31.08.2022

CVE-2022-25887

Sanitize-html Vulnerable To REDoS Attacks

Średnia 06.05.2021

CVE-2021-26540

Improper Input Validation in sanitize-html

Średnia 06.05.2021

CVE-2021-26539

Improper Input Validation in sanitize-html

Średnia 16.04.2020

CVE-2016-1000237

Cross-Site Scripting in sanitize-html

Średnia 09.11.2018

CVE-2017-16016

Cross-Site Scripting in sanitize-html

Średnia 09.11.2018

CVE-2017-16017

Cross-Site Scripting in sanitize-html

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 18

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce