Średnia
CVE-2026-34525
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Niska
CVE-2026-34520
AIOHTTP's C parser (llhttp) accepts null bytes and control characters in response header values - header injection/security bypass
Średnia
CVE-2026-34515
AIOHTTP affected by UNC SSRF/NTLMv2 Credential Theft/Local File Read in static resource handler on Windows
Średnia
CVE-2026-34516
AIOHTTP has a Multipart Header Size Bypass
Niska
CVE-2026-34513
AIOHTTP Affected by Denial of Service (DoS) via Unbounded DNS Cache in TCPConnector
Niska
CVE-2026-34514
AIOHTTP has CRLF injection through multipart part content type header construction
Niska
CVE-2026-34517
AIOHTTP has late size enforcement for non-file multipart fields causes memory DoS
Średnia
CVE-2026-22815
aiohttp allows unlimited trailer headers, leading to possible uncapped memory usage
Średnia
CVE-2026-34451
Claude SDK for TypeScript: Memory Tool Path Validation Allows Sandbox Escape to Sibling Directories
Średnia
CVE-2026-34740
AVideo: Stored SSRF via Video EPG Link Missing isSSRFSafeURL() Validation
Średnia
CVE-2026-34739
AVideo: Reflected XSS via Unescaped ip Parameter in User_Location testIP.php
Średnia
CVE-2026-34738
AVideo: Video Publishing Workflow Bypass via Unauthorized overrideStatus Request Parameter
Średnia
CVE-2026-34737
AVideo: Arbitrary Stripe Subscription Cancellation via Debug Endpoint and retrieveSubscriptions() Bug
Średnia
CVE-2026-34733
AVideo: Unauthenticated File Deletion via PHP Operator Precedence Bug in CLI Guard
Średnia
CVE-2026-34732
AVideo: Missing Authentication in CreatePlugin list.json.php Template Affects 21 Endpoints
Wysoka
CVE-2026-34731
AVideo: Unauthenticated Live Stream Termination via RTMP Callback on_publish_done.php
Średnia
CVE-2026-34716
AVideo: DOM XSS via Unsanitized Display Name in WebSocket Call Notification
Średnia
CVE-2026-34613
AVideo: CSRF on Plugin Enable/Disable Endpoint Allows Disabling Security Plugins
Średnia
ghsa-5qvp-pr9f-2g2v
poetry-plugin-tweak-dependencies-version affected by CVE-2026-25645
Średnia
CVE-2026-34611
AVideo: CSRF on emailAllUsers.json.php Enables Mass Phishing Email to All Users
Średnia
ghsa-qc22-xmq4-qg46
c2cciutils affected by CVE-2022-40896
Wysoka
CVE-2026-34236
Auth0 PHP SDK has Insufficient Entropy in Cookie Encryption
Wysoka
CVE-2026-29782
OpenSTAManager Affected by Remote Code Execution via Insecure Deserialization in OAuth2
Wysoka
CVE-2026-28805
OpenSTAManager has a Time-Based Blind SQL Injection via `options[stato]` Parameter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.