Średnia
ghsa-9gjv-jvm7-vv2v
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Średnia
CVE-2026-34983
Wasmtime is a runtime for WebAssembly. In 43.0.0, cloning a wasmtime::Linker is unsound and can result in use-after-free bugs. This bug is not controllable by guest Wasm programs. It can only be trigg
Wysoka
CVE-2026-39980
OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to 6.9.5, the safeEjs.ts file does not properly sanitize EJS templates. Users with the Manage
Wysoka
CVE-2026-39981
AGiXT Vulnerable to Path Traversal in safe_join()
Wysoka
CVE-2025-14551
In Ubuntu, Subiquity version 24.04.4 could leak sensitive user credentials during crash reporting. Upon installation failure, if a user submitted a bug report to Launchpad, Subiquity could include cer
Średnia
CVE-2026-34538
Apache Airflow has an authorization bypass in DagRun wait endpoint
Krytyczna
CVE-2026-40088
PraisonAI Vulnerable to OS Command Injection
Krytyczna
Wykorzystywana w atakach
CVE-2026-39987
Marimo: Pre-Auth Remote Code Execution via Terminal WebSocket Authentication Bypass
Średnia
CVE-2026-39892
Cryptography vulnerable to buffer overflow if non-contiguous buffers were passed to APIs
Średnia
CVE-2026-39844
NiceGUI: Upload filename sanitization bypass via backslashes allows path traversal on Windows
Krytyczna
CVE-2026-39888
PraisonAI has sandbox escape via exception frame traversal in `execute_code` (subprocess mode)
Krytyczna
CVE-2026-39890
PraisonAI Vulnerable to Remote Code Execution via YAML Deserialization in Agent Definition Loading
Średnia
CVE-2026-5600
A new API endpoint introduced in pretix 2025 that is supposed to
Niska
CVE-2026-5751
justhtml: Mutation XSS with custom foreign-namespace sanitization policies
Wysoka
ghsa-69x8-hrgq-fjj8
LiteLLM: Password hash exposure and pass-the-hash authentication bypass
Wysoka
CVE-2026-39847
Emmett has a path traversal in internal assets handler
Średnia
CVE-2026-39373
JWCrypto: JWE ZIP decompression bomb
Wysoka
CVE-2026-39376
FastFeedParser has an infinite redirect loop DoS via meta-refresh chain
Średnia
CVE-2026-35592
pyload-ng: Incomplete Tar Path Traversal Fix in UnTar._safe_extractall via os.path.commonprefix Bypass
Średnia
CVE-2026-35586
pyload-ng: Authorization Bypass for SSL Certificate/Key Configuration Due to Option Name Mismatch in pyload-ng
Wysoka
CVE-2026-35523
strawberry-graphql: Authentication bypass via legacy graphql-ws WebSocket subprotocol
Wysoka
CVE-2026-35526
strawberry-graphql: Denial of Service via unbounded WebSocket subscriptions
Krytyczna
CVE-2026-35490
changedetection.io Vulnerable to Authentication Bypass via Decorator Ordering
Niska
CVE-2026-4292
Django vulnerable to privilege abuse in ModelAdmin.list_editable
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.