Średnia
CVE-2026-55163
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 016
Wyczyść filtry
Średnia
CVE-2026-55165
Lemur: JWT verifier honors attacker-supplied alg, enabling ATO
Średnia
CVE-2026-55162
Lemur: Crafted CRL/OCSP URLs in uploaded certificates lead to post-authentication SSRF
Średnia
CVE-2026-55863
motionEye's missing authentication on ActionHandler allows unauthenticated camera action execution
Wysoka
CVE-2026-54134
OctoPrint has possible file exfiltration via query parameters on upload endpoints
Średnia
CVE-2026-31978
motionEye has an Arbitrary File Read via Path Traversal in Picture/Movie Preview Endpoint
Średnia
CVE-2026-32315
motionEye's World-Readable Configuration File Exposes Admin Password Hash
Średnia
CVE-2026-46611
Glances: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding Attack
Średnia
CVE-2026-55837
dbt MCP Server: Unauthenticated OAuth Context Endpoint Leaks dbt Platform Tokens
Wysoka
CVE-2026-46608
Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)
Wysoka
CVE-2026-54499
Stanza: Remote Code Execution via Unsafe Pickle Deserialization in Model Loaders
Wysoka
CVE-2026-54528
jupyterlab-git excluded_paths Case-Sensitivity Bypass Allows Reading Excluded Directories
Wysoka
CVE-2026-12530
Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages()
Wysoka
CVE-2026-54695
Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SID
Wysoka
CVE-2025-26240
pdfkit: Path traversal in from_string
Średnia
CVE-2026-54386
marimo contains a reflected cross-site scripting vulnerability in the notebook page
Niska
CVE-2026-12566
BBOT: Server-Side Request Forgery (SSRF) in docker_pull module via WWW-Authenticate realm parsing
Wysoka
CVE-2026-54008
Open WebUI: Redirect-Bypass SSRF in OAuth `_process_picture_url` (incomplete-fix sibling of CVE-2026-45401)
Wysoka
CVE-2026-54012
Open WebUI: Forged model meta.knowledge allows cross-user file read and deletion
Wysoka
CVE-2026-54013
Open WebUI: Stored XSS to Account Takeover via Model Profile Images
Wysoka
CVE-2026-54017
Open WebUI: Path traversal / SSRF in terminal server proxy via encoded path traversal
Wysoka
CVE-2026-54018
Open WebUI: SSRF Protection Bypass in Playwright Web Loader via HTTP Redirects
Średnia
CVE-2026-54021
Open WebUI: Authenticated users can target arbitrary configured Ollama backends via unguarded url_idx path parameter
Średnia
CVE-2026-54022
Open WebUI: Any authenticated user can read other users' private notes via Socket.IO
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.