Media
CVE-2026-113721
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 19
Restablecer filtros
Media
CVE-2026-113724
virtualenv: Deletion recovery can change a symlink target's mode
Media
CVE-2026-113716
virtualenv: Builtin creation follows linked environment directories
Alta
CVE-2026-113732
virtualenv activate.fish ejecuta comandos a partir de una ruta o prompt con una barra invertida antes de una comilla
Una vulnerabilidad en el script activate.fish de virtualenv permite ejecutar comandos si la ruta del entorno o el prompt contiene una barra invertida antes de una comilla. Corregido en la versión 21.14.2.
Alta
CVE-2026-113776
Los scripts de activación de virtualenv ejecutan código desde una ruta que contiene un nombre de marcador de posición
Una vulnerabilidad en los scripts de activación de virtualenv permite la ejecución de código si la ruta o el prompt del entorno contienen marcadores de posición. Activar un entorno virtual manipulado puede provocar la ejecución de comandos no deseados.
Alta
ghsa-889w-m37p-88m5
pyLoad: Api.set_user_permission never invalidates the target's session
Alta
CVE-2026-102925
virtualenv bash and fish activation scripts execute commands embedded in paths
Alta
CVE-2026-102937
Command injection via --prompt in activate.bat (batch activator)
Alta
CVE-2026-102930
Downloaded seed wheels (pip/setuptools) are not integrity-checked before use
Media
CVE-2026-102938
virtualenv writes prompt values into pyvenv.cfg without sanitizing line boundaries, allowing configuration injection
Media
CVE-2026-81724
NLTK: Uncontrolled recursion in nltk.featstruct.FeatStructReader causes unhandled RecursionError (DoS) via deeply nested feature-structure input
Media
CVE-2026-22702
virtualenv Has TOCTOU Vulnerabilities in Directory Creation
Media
CVE-2025-68146
filelock has a TOCTOU race condition which allows symlink attacks during lock file creation
Alta
CVE-2025-54140
`pyLoad` has Path Traversal Vulnerability in `json/upload` Endpoint that allows Arbitrary File Write
Media
CVE-2026-41479
Authlib OAuth 2.0 has Open Redirect in Authorization API that allows attacker-controlled redirect_uri through unsupported response_type
Alta
CVE-2024-53899
virtualenv allows command injection through activation scripts for a virtual environment
Media
CVE-2024-29735
Apache Airflow Improper Preservation of Permissions vulnerability
Media
CVE-2011-4617
virtualenv.py in virtualenv before 1.5 allows local users to overwrite arbitrary files via a symlink attack on a certain file in /tmp/.
Media
CVE-2022-23653
B2 Command Line Tool is the official command line tool for the backblaze cloud storage service. Linux and Mac releases of the B2 command-line tool version 3.2.0 and below contain a key disclosure vuln
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.