Średnia
CVE-2026-21872
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 738
Wyczyść filtry
Średnia
CVE-2026-21871
NiceGUI is vulnerable to XSS via Unescaped URL in ui.navigate.history.push() / replace()
Średnia
CVE-2025-69228
AIOHTTP vulnerable to denial of service through large payloads
Wysoka
CVE-2025-71321
Picklescan vulnerable to Arbitrary File Writing
Wysoka
CVE-2025-71322
Picklescan Bypasses Unsafe Globals Check using pty.spawn
Wysoka
CVE-2025-71320
Picklescan has Incomplete List of Disallowed Inputs
Wysoka
CVE-2025-71323
Picklescan does not block ctypes
Wysoka
CVE-2025-67729
lmdeploy vulnerable to Arbitrary Code Execution via Insecure Deserialization in torch.load()
Niska
CVE-2025-68142
PyMdown Extensions has a ReDOS bug in its Figure Capture extension
Średnia
CVE-2025-34469
Cowrie has a SSRF vulnerability in wget/curl emulation enabling DDoS amplification
Średnia
CVE-2025-66470
NiceGUI Stored/Reflected XSS in ui.interactive_image via unsanitized SVG content
Niska
CVE-2025-66040
Spotipy has a XSS vulnerability in its OAuth callback server
Wysoka
CVE-2025-12060
Keras Directory Traversal Vulnerability
Niska
CVE-2025-65858
Calibre-Web Has a Stored Cross-Site Scripting (XSS) Vulnerability via the 'username' Field During User Creation
Średnia
CVE-2025-66034
fontTools is Vulnerable to Arbitrary File Write and XML injection in fontTools.varLib
Wysoka
CVE-2025-62164
vLLM deserialization vulnerability leading to DoS and potential RCE
Wysoka
CVE-2025-64512
Arbitrary Code Execution in pdfminer.six via Crafted PDF Input
Wysoka
CVE-2025-70559
Insecure Deserialization (pickle) in pdfminer.six CMap Loader — Local Privesc
Wysoka
CVE-2025-62703
Fugue is Vulnerable to Remote Code Execution by Pickle Deserialization via FlaskRPCServer
Wysoka
CVE-2025-60787
motionEye vulnerable to RCE via unsanitized motion config parameter
Wysoka
CVE-2025-64439
LangGraph Checkpoint affected by RCE in "json" mode of JsonPlusSerializer
Wysoka
CVE-2025-62727
Starlette vulnerable to O(n^2) DoS via Range header merging in ``starlette.responses.FileResponse``
Średnia
CVE-2025-62800
FastMCP vulnerable to reflected XSS in client's callback page
Wysoka
CVE-2025-61773
pyLoad CNL and captcha handlers allow Code Injection via unsanitized parameters
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.