Wysoka
ghsa-qw48-84f6-28gv
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 343
Wyczyść filtry
Wysoka
CVE-2026-2652
A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled (`--app-name basic-auth`) and
Wysoka
CVE-2026-56398
Open WebUI vulnerable to stored XSS via OAuth picture claim stored as SVG data URI in profile_image_url
Wysoka
CVE-2026-42304
Twisted has a Denial of Service (DoS) in twisted.names via Crafted DNS Compression Pointer Chains
Wysoka
CVE-2026-44432
urllib3: Decompression-bomb safeguards bypassed in parts of the streaming API
Średnia
CVE-2026-86255
wger has an Uncontrolled Resource Consumption issue
Krytyczna
CVE-2026-31238
Ludwig framework is vulnerable to insecure deserialization in its model serving component
Wysoka
CVE-2026-43891
changedetection.io has an Arbitrary Local File Read via a crafted backup restore
Wysoka
CVE-2026-42860
edx-enterprise has SSRF via SAML metadata URL in sync_provider_data endpoint
Wysoka
CVE-2026-42313
pyload-ng: non-admin SETTINGS users can redirect all outbound traffic through an attacker-controlled proxy via unrestricted `proxy.*` config (incomplete fix for CVE-2026-33509 / -35463 / -35464 / -35586)
Średnia
CVE-2026-42312
pyload-ng: non-admin SETTINGS users can disable outbound TLS peer verification via unrestricted `ssl_verify` config (incomplete fix for CVE-2026-33509 / -35463 / -35464 / -35586)
Krytyczna
CVE-2026-44336
PraisonAI MCP `tools/call` path-traversal => RCE via Python `.pth` injection
Wysoka
CVE-2026-41486
Ray: Remote Code Execution via Parquet Arrow Extension Type Deserialization
Krytyczna
CVE-2026-44551
Open WebUI has an LDAP Empty Password Authentication Bypass
Średnia
ghsa-q9m2-fhv9-3jcf
`potato-annotation` has a Project-Boundary Bypass
Wysoka
ghsa-52cq-7v8r-62c6
gmaps-mcp's unauthenticated HTTP transport allows unlimited Google Maps API calls at operator expense
Wysoka
ghsa-v7qw-hx66-4w9x
netbox-data-flows has stored XSS in ObjectAlias names rendered inside DataFlow tables
Wysoka
CVE-2026-44243
GitPython reference APIs has a path traversal vulnerability that allows arbitrary file write and delete outside the repository
Wysoka
CVE-2026-42284
GitPython: Unsafe option check validates multi_options before shlex.split transformation
Wysoka
CVE-2026-44503
Kiota abstractions RedirectHandler leaks Cookie/Proxy-Authorization headers on cross-host redirect
Średnia
CVE-2026-86256
wger: trainer_login open redirect - ?next= parameter not validated against host
Krytyczna
CVE-2026-43948
wger: cross-tenant password reset and plaintext disclosure via gym=None bypass
Wysoka
CVE-2026-86257
wger: CSV/TSV formula injection in gym member export (first_name/last_name)
Wysoka
CVE-2026-40110
Jupyter Server has a CORS Origin Validation Bypass via `re.match()` in `allow_origin_pat`
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.