Wysoka
CVE-2026-44483
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2026-44581
Next.js vulnerable to cross-site scripting in App Router applications using CSP nonces
Niska
CVE-2026-44582
Next.js vulnerable to cache poisoning via collisions in React Server Component cache-busting
Średnia
CVE-2026-44580
Next.js has cross-site scripting in beforeInteractive scripts with untrusted input
Wysoka
CVE-2026-44579
Next.js vulnerable to Denial of Service via connection exhaustion in applications using Cache Components
Średnia
CVE-2026-44577
Next.js has a Denial of Service in the Image Optimization API
Wysoka
CVE-2026-44578
Next.js vulnerable to server-side request forgery in applications using WebSocket upgrades
Średnia
CVE-2026-44576
Next.js vulnerable to cache poisoning in React Server Component responses
Wysoka
CVE-2026-44575
Next.js has a Middleware / Proxy bypass in App Router applications via segment-prefetch routes
Wysoka
CVE-2026-44574
Next.js has a Middleware / Proxy bypass through dynamic route parameter injection
Wysoka
CVE-2026-44573
Next.js has a Middleware / Proxy bypass in Pages Router applications using i18n
Średnia
ghsa-88q9-cmp2-c2vq
oxidize-pdf: NaN/inf bypass in colour content-stream emission causes PDF rejection (DoS)
Wysoka
ghsa-w94c-4vhp-22gx
@vitejs/plugin-rsc has a Denial of Service Vulnerability in React Server Components
Wysoka
ghsa-8h8q-6873-q5fj
Next.js Vulnerable to Denial of Service with Server Components
Wysoka
CVE-2026-23870
Facebook React has a Denial of Service Vulnerability in React Server Components
Wysoka
CVE-2026-44902
Prometheus exporter process crash via malformed HTTP request
Wysoka
CVE-2026-56400
Open WebUI has a CORS misconfiguration and session validation issue
Wysoka
CVE-2026-44339
PraisonAI has unsafe tool resolution in `ToolExecutionMixin.execute_tool`: undeclared `__main__` callables execute
Krytyczna
CVE-2026-44336
PraisonAI MCP `tools/call` path-traversal => RCE via Python `.pth` injection
Średnia
CVE-2026-43826
The OpenSearch logging provider, when configured with a `host` URL that embeds credentials (for example `https://user:password@server.example.com:9200`), wrote the full host URL — including the embedd
Średnia
CVE-2026-41018
Apache Airflow Providers Elasticsearch: Elasticsearch task-log handlers leak credentials embedded in the host URL
Wysoka
CVE-2026-4935
OttoKit: All-in-One Automation Platform < 1.1.23 - Unauthenticated SQL Injection
Wysoka
CVE-2021-47935
Sentry 8.2.0 contains a remote code execution vulnerability that allows authenticated superusers to execute arbitrary commands by injecting malicious pickle-serialized objects through the audit log en
Krytyczna
CVE-2021-47932
TheCartPress eCommerce Shopping Cart <= 1.5.3.6 - Unauthenticated Privilege Escalation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.