Średnia
CVE-2026-34531
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 358
Wyczyść filtry
Niska
CVE-2026-34519
AIOHTTP has HTTP response splitting via \r in reason phrase
Niska
CVE-2026-34518
AIOHTTP leaks Cookie and Proxy-Authorization headers on cross-origin redirect
Średnia
CVE-2026-34525
AIOHTTP accepts duplicate Host headers
Niska
CVE-2026-34520
AIOHTTP's C parser (llhttp) accepts null bytes and control characters in response header values - header injection/security bypass
Średnia
CVE-2026-34515
AIOHTTP affected by UNC SSRF/NTLMv2 Credential Theft/Local File Read in static resource handler on Windows
Średnia
CVE-2026-34516
AIOHTTP has a Multipart Header Size Bypass
Niska
CVE-2026-34513
AIOHTTP Affected by Denial of Service (DoS) via Unbounded DNS Cache in TCPConnector
Niska
CVE-2026-34514
AIOHTTP has CRLF injection through multipart part content type header construction
Niska
CVE-2026-34517
AIOHTTP has late size enforcement for non-file multipart fields causes memory DoS
Średnia
CVE-2026-22815
aiohttp allows unlimited trailer headers, leading to possible uncapped memory usage
Średnia
ghsa-qc22-xmq4-qg46
c2cciutils affected by CVE-2022-40896
Nieoceniona
CVE-2026-35000
ChangeDetection.io versions prior to 0.54.7 contain a protection bypass vulnerability in the SafeXPath3Parser implementation that allows attackers to read arbitrary local files by using unblocked XPat
Średnia
CVE-2026-34446
ONNX: Arbitrary File Read via ExternalData Hardlink Bypass in ONNX load
Wysoka
CVE-2026-34445
ONNX: Malicious ONNX models can crash servers by exploiting unprotected object settings.
Średnia
CVE-2026-34447
ONNX: External Data Symlink Traversal
Wysoka
CVE-2026-27489
onnx Vulnerable to Path Traversal via Symlink
Krytyczna
CVE-2026-32714
SciTokens is vulnerable to SQL Injection in KeyCache
Średnia
CVE-2026-34450
Claude SDK for Python has Insecure Default File Permissions in Local Filesystem Memory Tool
Niska
CVE-2026-34203
Nautobot: Management of users via REST API does not apply configured password validators
Średnia
CVE-2026-34231
Slippers Vulnerable to Cross-Site Scripting (XSS) in `attrs` Template Tag
Krytyczna
CVE-2026-0596
Mlflow: Command Injection when serving models with enable_mlserver=True
Niska
CVE-2026-34073
cryptography has incomplete DNS name constraint enforcement on peer names
Wysoka
CVE-2026-34070
LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.