Średnia
ghsa-mhc9-48gj-9gp3
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 016
Wyczyść filtry
Średnia
CVE-2026-27645
changedetection.io Vulnerable to Reflected XSS in RSS Single Watch Error Response
Wysoka
CVE-2026-27696
changedetection.io is Vulnerable to SSRF via Watch URLs
Wysoka
ghsa-mxhj-88fx-4pcv
Fickling: OBJ opcode call invisibility bypasses all safety checks
Wysoka
CVE-2026-27483
MindsDB: Path Traversal in /api/files Leading to Remote Code Execution
Krytyczna
CVE-2026-26198
ormar is vulnerable to SQL Injection through aggregate functions min() and max()
Średnia
CVE-2026-27482
Ray dashboard DELETE endpoints allow unauthenticated browser-triggered DoS (Serve shutdown / job deletion)
Średnia
CVE-2026-27199
Werkzeug safe_join() allows Windows special device names
Niska
ghsa-83pf-v6qq-pwmr
Fickling has a detection bypass via stdlib network-protocol constructors
Średnia
CVE-2026-25739
Indico Affected by Cross-Site-Scripting via material uploads
Średnia
CVE-2026-25738
Indico has Server-Side Request Forgery (SSRF) in multiple places
Średnia
CVE-2026-25527
changedetection.io is vulnerable to unauthenticated static path traversal
Wysoka
CVE-2026-2531
A security vulnerability has been detected in MindsDB up to 25.14.1. This vulnerability affects the function clear_filename of the file mindsdb/utilities/security.py of the component File Upload. Such
Średnia
CVE-2019-25338
DokuWiki 2018-04-22b contains a username enumeration vulnerability in its password reset functionality that allows attackers to identify valid user accounts. Attackers can submit different usernames t
Krytyczna
CVE-2026-26217
Crawl4AI Has Local File Inclusion in Docker API via file:// URLs
Krytyczna
CVE-2026-26216
Crawl4AI is Vulnerable to Remote Code Execution in Docker API via Hooks Parameter
Średnia
CVE-2026-25528
LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection
Średnia
CVE-2026-25480
Litestar's FileStore key canonicalization collisions allow response cache mixup/poisoning (ASCII ord + Unicode NFKD)
Średnia
CVE-2026-25479
Litestar's AllowedHosts has a validation bypass due to unescaped regex metacharacters in configured host patterns
Wysoka
CVE-2026-25478
Litestar's CORS origin allowlist has a bypass due to unescaped regex metacharacters in allowed origins
Wysoka
CVE-2026-25732
NiceGUI's Path Traversal via Unsanitized FileUpload.name Enables Arbitrary File Write
Wysoka
CVE-2026-25640
Pydantic AI has Stored XSS via Path Traversal in Web UI CDN URL
Wysoka
CVE-2026-25580
Pydantic AI has Server-Side Request Forgery (SSRF) in URL Download Handling
Krytyczna
CVE-2026-25481
Langroid has WAF Bypass Leading to RCE in TableChatAgent
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.