Media
CVE-2026-45554
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 17
Restablecer filtros
Alta
CVE-2026-45553
NiceGUI: Local file disclosure via Docutils file insertion in ui.restructured_text()
Media
CVE-2026-21872
NiceGUI apps are vulnerable to XSS which uses `ui.sub_pages` and render arbitrary user-provided links
Alta
CVE-2026-21873
NiceGUI apps which use `ui.sub_pages` vulnerable to zero-click XSS
Media
CVE-2026-21871
NiceGUI is vulnerable to XSS via Unescaped URL in ui.navigate.history.push() / replace()
Media
CVE-2026-21874
NiceGUI has Redis connection leak via tab storage causes service degradation
Alta
CVE-2025-66645
NiceGUI has a path traversal in app.add_media_files() allows arbitrary file read
Media
CVE-2025-66469
NiceGUI Reflected XSS in ui.add_css, ui.add_scss, and ui.add_sass via Style Injection
Media
CVE-2025-66470
NiceGUI Stored/Reflected XSS in ui.interactive_image via unsanitized SVG content
Media
CVE-2025-53354
NiceGUI has a Reflected XSS
Alta
CVE-2025-21618
NiceGUI On Air authentication issue
Alta
CVE-2024-32005
NiceGUI allows potential access to local file system
Media
CVE-2026-39844
NiceGUI: Upload filename sanitization bypass via backslashes allows path traversal on Windows
Media
CVE-2026-33332
NiceGUI's unvalidated chunk size parameter in media routes can cause memory exhaustion
Media
CVE-2026-27156
NiceGUI vulnerable to XSS via Code Injection during client-side element function execution
Media
CVE-2026-25516
NiceGUI's XSS vulnerability in ui.markdown() allows arbitrary JavaScript execution through unsanitized HTML content
Alta
CVE-2026-25732
NiceGUI's Path Traversal via Unsanitized FileUpload.name Enables Arbitrary File Write
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.