Średnia
CVE-2026-45554
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 17
Wyczyść filtry
Wysoka
CVE-2026-45553
NiceGUI: Local file disclosure via Docutils file insertion in ui.restructured_text()
Średnia
CVE-2026-21872
NiceGUI apps are vulnerable to XSS which uses `ui.sub_pages` and render arbitrary user-provided links
Wysoka
CVE-2026-21873
NiceGUI apps which use `ui.sub_pages` vulnerable to zero-click XSS
Średnia
CVE-2026-21871
NiceGUI is vulnerable to XSS via Unescaped URL in ui.navigate.history.push() / replace()
Średnia
CVE-2026-21874
NiceGUI has Redis connection leak via tab storage causes service degradation
Wysoka
CVE-2025-66645
NiceGUI has a path traversal in app.add_media_files() allows arbitrary file read
Średnia
CVE-2025-66469
NiceGUI Reflected XSS in ui.add_css, ui.add_scss, and ui.add_sass via Style Injection
Średnia
CVE-2025-66470
NiceGUI Stored/Reflected XSS in ui.interactive_image via unsanitized SVG content
Średnia
CVE-2025-53354
NiceGUI has a Reflected XSS
Wysoka
CVE-2025-21618
NiceGUI On Air authentication issue
Wysoka
CVE-2024-32005
NiceGUI allows potential access to local file system
Średnia
CVE-2026-39844
NiceGUI: Upload filename sanitization bypass via backslashes allows path traversal on Windows
Średnia
CVE-2026-33332
NiceGUI's unvalidated chunk size parameter in media routes can cause memory exhaustion
Średnia
CVE-2026-27156
NiceGUI vulnerable to XSS via Code Injection during client-side element function execution
Średnia
CVE-2026-25516
NiceGUI's XSS vulnerability in ui.markdown() allows arbitrary JavaScript execution through unsanitized HTML content
Wysoka
CVE-2026-25732
NiceGUI's Path Traversal via Unsanitized FileUpload.name Enables Arbitrary File Write
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.