Krytyczna
CVE-2026-31235
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 737
Wyczyść filtry
Krytyczna
CVE-2026-31234
Horovod contains an insecure deserialization vulnerability in its KVStore HTTP server component
Wysoka
CVE-2026-43891
changedetection.io has an Arbitrary Local File Read via a crafted backup restore
Średnia
CVE-2026-42314
PyLoad Vulnerable to Path Traversal via Package Folder Name
Krytyczna
CVE-2026-44336
PraisonAI MCP `tools/call` path-traversal => RCE via Python `.pth` injection
Wysoka
CVE-2021-47935
Sentry 8.2.0 contains a remote code execution vulnerability that allows authenticated superusers to execute arbitrary commands by injecting malicious pickle-serialized objects through the audit log en
Wysoka
CVE-2026-44721
open-webui Vulnerable to Stored XSS via Model Description
Wysoka
ghsa-v7qw-hx66-4w9x
netbox-data-flows has stored XSS in ObjectAlias names rendered inside DataFlow tables
Wysoka
CVE-2026-42284
GitPython: Unsafe option check validates multi_options before shlex.split transformation
Średnia
ghsa-7f4h-6264-89fr
axonflow-sdk-python: Webhook signing-key (HMAC-SHA256) not exposed by SDK type, preventing signature verification
Niska
ghsa-7mw3-79jq-xc7f
aiograpi has dependency on vulnerable orjson 3.11.4 (CVE-2025-67221)
Wysoka
CVE-2026-86257
wger: CSV/TSV formula injection in gym member export (first_name/last_name)
Krytyczna
CVE-2026-42048
Langflow Knowledge Bases API is Vulnerable to Path Traversal
Krytyczna
CVE-2026-42864
FireFighter has unauthenticated SSRF in its Raid jira_bot endpoint that allows IAM credential theft
Średnia
CVE-2026-42086
OpenC3 COSMOS is Vulnerable to Self-XSS Through the Command Sender
Krytyczna
CVE-2025-62373
Pipecat: Remote Code Execution by Pickle Deserialization Through LivekitFrameSerializer
Wysoka
CVE-2026-41241
pretalx vulnerable to stored cross-site scripting in organizer search typeahead
Średnia
CVE-2026-6827
justhtml has sanitization bypass in custom policies and programmatic DOM
Wysoka
CVE-2026-25917
Apache Airflow allows code execution through crafted XCom payloads
Średnia
CVE-2026-40491
gdown Affected by Arbitrary File Write via Path Traversal in gdown.extractall
Wysoka
CVE-2026-41496
PraisonAI: SQL Injection via unvalidated `table_prefix` in 9 conversation store backends (incomplete fix for CVE-2026-40315)
Wysoka
CVE-2026-33858
Dag Authors, who normally should not be able to execute code in the webserver context could craft XCom payload causing the webserver to execute arbitrary code. Since Dag Authors are already highly tru
Średnia
CVE-2026-1116
A Cross-site Scripting (XSS) vulnerability was identified in the `from_dict` method of the `AppLollmsMessage` class in parisneo/lollms prior to version 2.2.0. The vulnerability arises from the lack of
Krytyczna
CVE-2026-40157
PraisonAI vulnerable to arbitrary file write via path traversal in `praisonai recipe unpack`
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.