Średnia
CVE-2026-5766
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtry
Średnia
CVE-2025-61669
Jupyter Server has an open redirection vulnerability in `next` query parameter
Średnia
ghsa-8pqq-224h-x875
ogham-mcp had credentials embedded in published PyPI sdists -- Neon postgres URLs and Voyage API key
Średnia
CVE-2026-42086
OpenC3 COSMOS is Vulnerable to Self-XSS Through the Command Sender
Średnia
CVE-2026-41016
apache-airflow-providers-smtp: No certificate validation on SMTP STARTTLS connections in SMTP provider
Średnia
CVE-2026-41481
LangChain Text Splitters: HTMLHeaderTextSplitter.split_text_from_url SSRF Redirect Bypass
Krytyczna
CVE-2025-62373
Pipecat: Remote Code Execution by Pickle Deserialization Through LivekitFrameSerializer
Wysoka
CVE-2026-41205
Mako: Path traversal via double-slash URI prefix in TemplateLookup
Krytyczna
CVE-2026-3960
A critical remote code execution vulnerability exists in the unauthenticated REST API endpoint /99/ImportSQLTable in H2O-3 version 3.46.0.9 and prior. The vulnerability arises due to insufficient secu
Średnia
CVE-2026-6827
justhtml has sanitization bypass in custom policies and programmatic DOM
Średnia
CVE-2026-40606
mitmproxy has an LDAP Injection
Średnia
CVE-2026-40594
pyLoad has a Session Cookie Security Downgrade via Untrusted X-Forwarded-Proto Header Spoofing (Global State Race Condition)
Wysoka
CVE-2026-35587
Glances has SSRF in IP Plugin via public_api leading to credential leakage
Wysoka
CVE-2026-34839
Glances: Cross-Origin Information Disclosure via Unauthenticated REST API (/api/4) due to Permissive CORS
Wysoka
CVE-2026-25917
Apache Airflow allows code execution through crafted XCom payloads
Krytyczna
CVE-2026-41497
PraisonAI has an incomplete fix for CVE-2026-34935 - OS Command Injection
Średnia
CVE-2026-34244
Weblate: SSRF via Project-Level Machinery Configuration
Krytyczna
CVE-2026-30625
Upsonic: remote code execution vulnerability in its MCP server/task creation functionality
Średnia
CVE-2026-33214
Weblate: Improper access control for the translation memory in API
Niska
CVE-2026-7808
Multiple security fixes in justhtml
Krytyczna
CVE-2026-40576
excel-mcp-server has a Path Traversal issue
Wysoka
CVE-2026-33858
Dag Authors, who normally should not be able to execute code in the webserver context could craft XCom payload causing the webserver to execute arbitrary code. Since Dag Authors are already highly tru
Krytyczna
CVE-2026-4810
Google Agent Development Kit (ADK) has a Code Injection and Missing Authentication vulnerability
Krytyczna
CVE-2026-5059
aws-mcp has a Command Injection Remote Code Execution Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.