Niska
CVE-2026-44970
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 457
Wyczyść filtry
Wysoka
CVE-2026-44340
PraisonAI's symlink-extraction bypass of `_safe_extractall` writes outside `dest_dir`
Wysoka
CVE-2026-44338
PraisonAI ships and generates a legacy API server with authentication disabled by default, allowing unauthenticated workflow execution
Średnia
CVE-2026-44844
eml_parser has recursion DoS via nested message/rfc822 attachments
Średnia
CVE-2026-44560
Open WebUI has Unauthorized File and Knowledge Base Content Access via RAG Vector Search
Wysoka
CVE-2026-44209
banks has Critical Remote Code Execution (RCE) via Jinja2 SSTI
Wysoka
CVE-2026-44555
Open WebUI's Base Model Routing Bypasses Access Control via Model Chaining
Wysoka
CVE-2026-44556
Open WebUI's responses passthrough endpoint lacks access control authorization
Wysoka
CVE-2026-44334
PraisonAI has unauthenticated RCE via `tool_override.py` (CVE-2026-40287 patch bypass)
Średnia
CVE-2026-44520
docling-graph has SSRF via Missing Internal IP Validation in URLInputHandler
Wysoka
CVE-2026-44307
Mako vulnerable to path traversal via backslash URI on Windows in TemplateLookup
Niska
CVE-2026-44220
ciguard: discover_pipeline_files follows symlinks out of scan root
Wysoka
CVE-2026-42301
pyp2spec is Vulnerable to Code Injection
Średnia
CVE-2026-6357
pip Vulnerable to Inclusion of Functionality from Untrusted Control Sphere
Średnia
CVE-2026-3219
pip has an interpretation conflict due to handling both concatenated tar and ZIP files as ZIP files
Wysoka
CVE-2026-41490
Dagster Vulnerable to SQL Injection via Dynamic Partition Keys in Database I/O Manager Integrations
Niska
CVE-2026-40319
Giskard has a Regular Expression Denial of Service (ReDoS) in RegexMatching Check
Średnia
CVE-2026-40159
PraisonAI Vulnerable to Sensitive Environment Variable Exposure via Untrusted MCP Subprocess Execution
Wysoka
CVE-2026-40160
PraisonAIAgents: SSRF via unvalidated URL in `web_crawl` httpx fallback
Wysoka
CVE-2026-40158
PraisonAI Vulnerable to Code Injection and Protection Mechanism Failure
Wysoka
CVE-2026-40156
PraisonAI Vulnerable to Implicit Execution of Arbitrary Code via Automatic `tools.py` Loading
Wysoka
CVE-2026-40153
PraisonAIAgents: Environment Variable Secret Exfiltration via os.path.expandvars() Bypassing shell=False in Shell Tool
Wysoka
CVE-2026-40113
PraisonAI Vulnerable to Argument Injection into Cloud Run Environment Variables via Unsanitized Comma in gcloud --set-env-vars
Średnia
CVE-2026-40112
PraisonAI Vulnerable to Stored XSS via Unsanitized Agent Output in HTML Rendering (nh3 Not a Required Dependency)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.