Sin evaluar
CVE-2026-111497
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 31
Restablecer filtros
Crítica
ghsa-6q48-6c7w-9gw2
certifi incluye CA raíz de emSign con claves de CA intermedias comprometidas
Certifi incluyó una CA raíz con claves intermedias comprometidas. Un atacante intermediario en la red podría emitir certificados falsos para cualquier nombre de host e interceptar o alterar el tráfico TLS de clientes afectados.
Baja
CVE-2026-59180
Apprise reenvía cabeceras de autenticación configuradas a través de redirecciones HTTP de origen cruzado
Los complementos y cargadores HTTP de Apprise siguen redirecciones por defecto y reenvían las cabeceras de autenticación configuradas. Si un destino se ve comprometido o sufre un ataque de intermediario, los secretos pueden filtrarse a un host de origen cruzado arbitrario.
Media
CVE-2026-105743
Docling has SSRF guard bypass in remote resource fetching (DNS rebinding / multi-record resolution; no IP validation in HTML render mode)
Media
CVE-2026-97688
urllib3: Chunked Deflate streaming can enter an infinite loop
Alta
CVE-2026-97689
urllib3: HTTPResponse.stream()/read_chunked() buffers an unbounded chunk-size line into memory
Alta
CVE-2026-97687
urllib3: HTTPS proxy TLS configuration may be ignored or overridden
Media
CVE-2026-46526
local-deep-research has an SSRF bypass in `safe_get`
Media
CVE-2026-44502
Bunsink has an SSRF bypass in `validate_webhook_url`
Media
CVE-2026-25960
vLLM has SSRF Protection Bypass
Alta
CVE-2026-24779
vLLM vulnerable to Server-Side Request Forgery (SSRF) through MediaConnector
Alta
CVE-2026-21441
Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)
Alta
CVE-2025-66471
urllib3 streaming API improperly handles highly compressed data
Alta
CVE-2025-66418
urllib3 allows an unbounded number of links in the decompression chain
Media
CVE-2025-50182
urllib3 does not control redirects in browsers and Node.js
Media
CVE-2025-50181
urllib3 redirects are not disabled when retries are disabled on PoolManager instantiation
Media
CVE-2024-37891
urllib3's Proxy-Authorization request header isn't stripped during cross-origin redirects
Alta
CVE-2026-44432
urllib3: Decompression-bomb safeguards bypassed in parts of the streaming API
Alta
CVE-2026-44431
urllib3: Sensitive headers forwarded across origins in proxied low-level redirects
Media
CVE-2023-45803
urllib3's request body not stripped after redirect from 303 status changes request method to GET
Media
CVE-2018-25091
urllib3 before 1.24.2 does not remove the authorization HTTP header when following a cross-origin redirect (i.e., a redirect that differs in host, port, or scheme). This can allow for credentials in t
Alta
CVE-2023-43804
`Cookie` HTTP header isn't stripped on cross-origin redirects
Media
CVE-2023-32681
Unintended leak of Proxy-Authorization header in requests
Media
CVE-2016-9015
Versions 1.17 and 1.18 of the Python urllib3 library suffer from a vulnerability that can cause them, in certain configurations, to not correctly validate TLS certificates. This places users of the li
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.