Kit

Vulnerabilities related to Kit 7

• Medium 5.3 Missing Authorization vulnerability in Kit Kit (formerly ConvertKit) convertkit allows Exploiting... CVE-2026-27063 Oct 29, 23:32
• High 8.7 SvelteKit の Windows 版で任意のファイルを読み取られるおそれ SvelteKit の vite preview サーバーに Windows 上でパストラバーサルの脆弱性があり、認証なしの攻撃者がプレビュー用出力ディレクトリの外にあるファイルを読み取れるおそれがあります。影響を受けるのは 2.10.0 から 3.0.0 未満の版です。最新の情報を確認してください。 CVE-2026-114063 Oct 21, 10:17
• Medium 6.9 SvelteKit before 3.0.0 SSRF via Redirects in Server-Side Self-Fetch Fallbacks CVE-2026-114062 Oct 21, 10:17
• Medium 4.7 SvelteKit before 3.0.0 XSS via Cache-Control Header in Prerendered Pages CVE-2026-114061 Oct 21, 10:17
• Medium 4.7 SvelteKit before 3.0.0 Open Redirect via Enhanced Form Actions CVE-2026-114060 Oct 21, 10:17
• High 7.5 Vulnerability in SvelteKit CVE-2026-40074 Apr 11, 01:26
• High 8.2 Vulnerability in SvelteKit CVE-2026-40073 Apr 11, 01:24