Niska
CVE-2026-57583
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 548
Wysoka
CVE-2026-58195
Agentic-Flow: OS Command Injection in agentic-flow MCP server tools via unsanitized tool-parameter interpolation into execSync
Wysoka
CVE-2026-66065
ouroboros-ai: Incomplete fix of CVE-2026-47211: untrusted project .env can still reach RCE via omitted execution-routing keys
Średnia
CVE-2026-67338
JupyterLab: Stored XSS in extension manager through package metadata unsanitized URI protocol
Wysoka
CVE-2026-57586
agent-coderag: Gradle Wrapper Execution During Dependency Discovery Enables Arbitrary Code Execution
Wysoka
CVE-2026-57480
parse-server: Denial of service via exponential-time processing of deeply nested query operators
Wysoka
CVE-2026-55773
CedarJava has policy injection vulnerability
Wysoka
CVE-2026-55772
CedarJava has type confusion vulnerability
Średnia
CVE-2026-55767
guzzlehttp/guzzle: Dot-Only Cookie Domains Match All Hosts
Średnia
CVE-2026-55766
guzzlehttp/psr7: CRLF Injection in HTTP Start-Line Serialization
Niska
CVE-2026-11525
undici vulnerable to Set-Cookie SameSite attribute downgrade via permissive substring matching
Wysoka
CVE-2026-12151
undici WebSocket client vulnerable to denial of service via fragment count bypass
Średnia
CVE-2026-9679
undici vulnerable to HTTP header injection via Set-Cookie percent-decoding
Wysoka
CVE-2026-6734
undici vulnerable to cross-origin request routing via SOCKS5 proxy pool reuse
Niska
CVE-2026-6733
undici vulnerable to HTTP response queue poisoning via keep-alive socket reuse
Średnia
CVE-2026-55568
guzzlehttp/guzzle: Silent HTTPS-Proxy Downgrade to Cleartext
Średnia
CVE-2026-55414
NL Portal Backend Libraries: Unauthenticated form resolver forwards the privileged Objecten-API token to a caller-supplied URL (SSRF)
Średnia
CVE-2026-55375
canto-saas-api: OAuth credentials exposed in URL query string and exception messages
Średnia
CVE-2026-55374
canto-saas-api: Authenticated API requests can be redirected via unencoded path variables
Krytyczna
CVE-2026-54051
Network-AI: Improper Neutralization of Special Elements used in an OS Command
Krytyczna
CVE-2026-48814
Network-AI: CVE-2026-46701 fix incomplete — empty default secret still authorizes all requests
Wysoka
CVE-2026-9843
Database for Contact Form 7, WPforms, Elementor forms <= 1.5.1 - Unauthenticated Arbitrary File Deletion via CF7 File Field POST Value
Krytyczna
CVE-2026-11551
Branda – White Label & Branding, Free Login Page Customizer <= 3.4.29 - Unauthenticated Privilege Escalation via Account Takeover
Średnia
CVE-2026-12644
ts-deepmerge: Prototype Method Override leads to DoS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.