Średnia
CVE-2026-113713
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 704
Wyczyść filtry
Niska
CVE-2026-113714
virtualenv: Downloaded wheel selection and caching precede verification
Średnia
CVE-2026-113720
virtualenv: Seeded files retain permissions from an older cache
Średnia
CVE-2026-113719
virtualenv: Seed replacement does not contain metadata deletion paths
Niska
CVE-2026-113715
virtualenv: Venv configuration readback can reinterpret path boundaries
Średnia
CVE-2026-112914
filelock: SoftFileLock stale-break restore follows a swapped-in symbolic link and hard-links a file of the user running the lock into the lock directory
Średnia
CVE-2026-115886
MLflow: SSRF on unauthenticated MLflow servers via third-party scorer kwargs in the scorer invoke, register, and GenAI evaluate endpoints
Średnia
CVE-2026-112906
filelock: SoftFileLock evicts a fresh lock file whose watched age another local user's pre-dated file passed on through inode reuse
Wysoka
CVE-2026-114135
Jupyter Server: Handler WebSocket bramy omija autoryzację wykonywania kodu w kernelu
Brak weryfikacji uprawnień w obsłudze WebSocket bramy w Jupyter Server pozwala uwierzytelnionym użytkownikom bez prawa uruchamiania kerneli na otwieranie kanałów i wykonywanie kodu.
Krytyczna
CVE-2026-96639
Moduły ładowania obrazów wieloklatkowych Pillow mogą ponownie wykorzystać nieaktualną pamięć natywną po zmianie trybu
Luka w modułach ładowania obrazów wieloklatkowych w bibliotece Pillow pozwala na ponowne użycie pamięci natywnej po zmianie trybu, co może prowadzić do zapisu poza buforem, awarii procesu lub wykonania kodu.
Średnia
CVE-2026-113721
virtualenv: Generated files can follow existing destination links
Średnia
CVE-2026-114603
OpenTelemetry Python: Unbounded tracestate parsing in opentelemetry-api
Średnia
CVE-2026-96641
Pillow: Reachable undefined behavior in native integer operations, potentially leading to denial of service or logic integrity compromise
Średnia
CVE-2026-113716
virtualenv: Builtin creation follows linked environment directories
Średnia
CVE-2026-112901
Pillow: ReDoS in XbmImagePlugin: 512-byte file stalls Image.open() for minutes
Niska
CVE-2026-113731
djust: Arbitrary absolute-path file read in the find_handlers_for_template MCP tool
Średnia
CVE-2026-62268
borg extract might modify out-of-tree files when extracting maliciously crafted archives
Średnia
CVE-2026-112394
Pillow: Dekodery P;2L i P;4L mogą odczytać od 1 do 3 bajtów poza przekazanym rozmiarem bufora
Luka typu out-of-bounds read w bibliotece Pillow pozwala wybranym dekoderom odczytać dane z pamięci sterty poza buforem podczas przetwarzania obrazów o określonych wymiarach. Może to prowadzić do ujawnienia zawartości pamięci w zdekodowanych pikselach lub awarii aplikacji.
Wysoka
CVE-2026-112392
Pillow: Dereferencja wskaźnika NULL w ImagingExpand poprzez filtry rangowe na obrazach o zerowym rozmiarze
Zastosowanie w Pillow filtrów rangowych, medianowych, minimalnych lub maksymalnych do obrazów o zerowej szerokości lub wysokości wywołuje dereferencję wskaźnika NULL, powodując awarię procesu Pythona i odmowę usługi.
Krytyczna
CVE-2026-112900
Pillow: Wstrzykiwanie argumentów przy wywołaniu Ghostscript, potencjalnie prowadzące do RCE
Brak sanityzacji nazw plików przekazywanych do narzędzia Ghostscript w bibliotece Pillow pozwala na wstrzyknięcie argumentów wiersza poleceń, co może prowadzić do zdalnego wykonania kodu.
Średnia
CVE-2026-113794
pypdf: Możliwa nieskończona pętla po napotkaniu znaku końca pliku (EOF) w standardowej tabeli xref
Osoba atakująca może wywołać nieskończoną pętlę w pypdf za pomocą spreparowanego, niekompletnego pliku PDF kończącego się wewnątrz tabeli xref.
Niska
CVE-2026-111749
AIOHTTP: Plik cookie z subdomeny może usunąć flagę Host-Only z istniejących ciasteczek
Luka w bibliotece aiohttp pozwala subdomenie na usunięcie flagi Host-Only z istniejących plików cookie domeny nadrzędnej, co może osłabić mechanizmy ograniczania zasięgu ciasteczek.
Średnia
CVE-2026-102832
JupyterLab: Monit zaufania łącza polecenia może oznaczyć jako zaufany inny dokument niż kliknięty
W JupyterLab monit zaufania dla łącza polecenia może oznaczyć jako zaufany bieżący dokument zamiast klikniętego. Umożliwia to późniejsze wykonywanie poleceń w niezaufanym dokumencie bez potwierdzenia ze strony użytkownika.
Średnia
ghsa-pcc4-rvhr-2pr8
Ekstraktor Fortran w Graphify: niekompletne zabezpieczenie cpp #include pozwala na odczyt/eksfiltrację dowolnych plików hosta przy indeksowaniu niezaufanego repozytorium
Niekompletne zabezpieczenie dyrektyw cpp #include w ekstraktorze Fortran w Graphify umożliwia odczyt i eksfiltrację dowolnych plików z hosta podczas indeksowania niezaufanego repozytorium.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.