Średnia
CVE-2026-5388
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 430
Wyczyść filtry
Krytyczna
CVE-2026-40088
PraisonAI Vulnerable to OS Command Injection
Średnia
CVE-2026-39844
NiceGUI: Upload filename sanitization bypass via backslashes allows path traversal on Windows
Wysoka
CVE-2026-35167
Kedro: Path Traversal in versioned dataset loading via unsanitized version string
Wysoka
CVE-2026-35043
BentoML: Command Injection in cloud deployment setup script
Wysoka
CVE-2026-34591
Poetry Has Wheel Path Traversal Which Can Lead to Arbitrary File Write
Krytyczna
CVE-2026-34935
PraisonAI: OS Command Injection in MCPHandler.parse_mcp_command()
Niska
CVE-2026-34520
AIOHTTP's C parser (llhttp) accepts null bytes and control characters in response header values - header injection/security bypass
Średnia
CVE-2026-34231
Slippers Vulnerable to Cross-Site Scripting (XSS) in `attrs` Template Tag
Wysoka
CVE-2026-33744
BentoML has Dockerfile Command Injection via system_packages in bentofile.yaml
Wysoka
CVE-2026-33718
OpenHands is Vulnerable to Command Injection through its Git Diff Handler
Wysoka
CVE-2026-5389
JustHTML is vulnerable to XSS via code fence breakout in <pre> content
Wysoka
CVE-2026-26209
cbor2 has a Denial of Service via Uncontrolled Recursion in cbor2.loads
Wysoka
CVE-2026-32875
UltraJSON has an integer overflow handling large indent leads to buffer overflow or infinite loop
Krytyczna
CVE-2026-33057
Mesop Affected by Unauthenticated Remote Code Execution via Test Suite Route /exec-py
Wysoka
CVE-2026-32634
Glances Central Browser Autodiscovery Leaks Reusable Credentials to Zeroconf-Spoofed Servers
Wysoka
CVE-2026-32611
Glances has a SQL Injection in DuckDB Export via Unparameterized DDL Statements
Wysoka
CVE-2026-30922
Denial of Service in pyasn1 via Unbounded Recursion
Wysoka
CVE-2026-28498
Authlib: Fail-Open Cryptographic Verification in OIDC Hash Binding
Krytyczna
CVE-2026-32633
Glances's Browser API Exposes Reusable Downstream Credentials via `/api/4/serverslist`
Średnia
ghsa-r48f-3986-4f9c
fickling modules linecache, difflib and gc are missing from the unsafe modules blocklist
Wysoka
CVE-2026-105782
Scrapy: Arbitrary Module Import via Referrer-Policy Header in RefererMiddleware
Krytyczna
CVE-2026-27825
MCP Atlassian has an arbitrary file write leading to arbitrary code execution via unconstrained download_path in confluence_download_attachment
Średnia
CVE-2026-29038
changedetection.io has Reflected XSS in its RSS Tag Error Response
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.