Średnia
ghsa-ggxf-37hm-9wqf
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtry
Średnia
CVE-2026-40864
JupyterHub has cross-origin form POSTs bypass XSRF (CWE-352)
Średnia
Wykorzystywana w atakach
CVE-2026-48710
Starlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks
Krytyczna
CVE-2026-46703
Boxlite: Path Traversal Vulnerability Leads to Arbitrary File Write on the Host
Krytyczna
CVE-2026-46695
BoxLite: Permission Bypass Allows Modification of Read-Only Files
Średnia
CVE-2026-46678
Pydantic AI: SSRF cloud-metadata blocklist bypass via IPv4-mapped IPv6 (Incomplete fix of CVE-2026-25580)
Wysoka
ghsa-mw8f-w6p8-xrf4
wger: cross-tenant account deletion / deactivation / activation by gym.manage_gym + gym=None
Krytyczna
CVE-2026-45568
rok Python ProxyShare can be used as an SSRF proxy through absolute URL paths
Krytyczna
CVE-2026-7302
SGLang's multimodal generation runtime has an unauthenticated path traversal vulnerability
Wysoka
CVE-2026-2652
A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled (`--app-name basic-auth`) and
Wysoka
CVE-2026-56398
Open WebUI vulnerable to stored XSS via OAuth picture claim stored as SVG data URI in profile_image_url
Średnia
ghsa-g39v-cvjh-8fpf
Home Assistant MCP Server: YAML config backups written under www/ are served unauthenticated at /local/
Średnia
CVE-2026-44439
Playwright Capture permits access to local files and internal network resources during page capture
Wysoka
CVE-2026-42304
Twisted has a Denial of Service (DoS) in twisted.names via Crafted DNS Compression Pointer Chains
Wysoka
CVE-2026-42266
JupyterLab has an Extension Manager API/GUI Policy Discrepancy, allowing 3rd party (malicious) extensions install via POST request
Średnia
CVE-2026-86255
wger has an Uncontrolled Resource Consumption issue
Wysoka
CVE-2026-45134
LangSmith SDK: Public prompt pull deserializes untrusted manifests without trust boundary warning
Średnia
CVE-2026-44223
vLLM: extract_hidden_states speculative decoding crashes server on any request with penalty parameters
Krytyczna
CVE-2026-31238
Ludwig framework is vulnerable to insecure deserialization in its model serving component
Krytyczna
CVE-2026-31234
Horovod contains an insecure deserialization vulnerability in its KVStore HTTP server component
Krytyczna
CVE-2026-31220
PySyft server-side arbitrary Python execution after code approval
Krytyczna
CVE-2025-65719
Open Source Kubectl MCP Server vulnerable to arbitrary code execution via user interaction with crafted HTML page
Wysoka
CVE-2026-43891
changedetection.io has an Arbitrary Local File Read via a crafted backup restore
Wysoka
CVE-2026-2614
MLflow allows an unauthenticated remote attacker to read arbitrary files from the server's filesystem
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.