Wysoka
ghsa-mvm6-f9r3-fgfx
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2026-33981
Changedetection.io Discloses Environment Variables via jq env Builtin in Include Filters
Krytyczna
CVE-2026-33873
Langflow has Authenticated Code Execution in Agentic Assistant Validation
Średnia
CVE-2026-2442
Pagelayer <= 2.0.7 - Improper Neutralization of CRLF Sequences to Unauthenticated Email Header Injection via 'email'
Wysoka
ghsa-443w-3rq3-5m5h
AWS SDK for Java 2.0: Improper Handling of Special Characters in CloudFront Signing Utilities
Średnia
CVE-2026-65914
DOMPurify is vulnerable to mutation-XSS via Re-Contextualization
Wysoka
CVE-2026-34076
Clerk: SSRF in the opt-in clerkFrontendApiProxy feature may leak secret keys to unintended host
Wysoka
ghsa-27qh-8cxx-2cr5
AWS SDK for PHP has CloudFront Policy Document Injection via Special Characters
Wysoka
CVE-2026-34046
Langflow: Authenticated Users Can Read, Modify, and Delete Any Flow via Missing Ownership Check
Wysoka
CVE-2026-33989
@mobilenext/mobile-mcp alllows arbitrary file write via Path Traversal in mobile screen capture tools
Wysoka
CVE-2026-33942
Saloon has insecure deserialization in AccessTokenAuthenticator
Wysoka
CVE-2026-28369
Undertow is Vulnerable to HTTP Request/Response Smuggling
Wysoka
CVE-2026-28368
Undertow is Vulnerable to HTTP Request/Response Smuggling
Wysoka
CVE-2026-28367
Undertow is Vulnerable to HTTP Request/Response Smuggling
Wysoka
CVE-2026-33941
Handlebars.js has JavaScript Injection in CLI Precompiler via Unescaped Names and Options
Wysoka
CVE-2026-33940
Handlebars.js has JavaScript Injection via AST Type Confusion when passing an object as dynamic partial
Wysoka
CVE-2026-33939
Handlebars.js has Denial of Service via Malformed Decorator Syntax in Template Compilation
Wysoka
CVE-2026-33938
Handlebars.js has JavaScript Injection via AST Type Confusion by tampering @partial-block
Krytyczna
CVE-2026-33937
Handlebars.js has JavaScript Injection via AST Type Confusion
Średnia
CVE-2026-34043
Serialize JavaScript has CPU Exhaustion Denial of Service via crafted array-like objects
Średnia
CVE-2026-1307
Ninja Forms <= 3.14.1 - Authenticated (Contributor+) Sensitive Information Disclosure via Block Editor Token
Średnia
CVE-2026-56359
n8n has XSS in its Credential Management Flow
Średnia
CVE-2026-56356
n8n has XSS in Chat Trigger Node through Custom CSS
Średnia
CVE-2026-56354
n8n: Authenticated XSS and Open Redirect via Form Node
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.