Wysoka
CVE-2026-28490
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtry
Wysoka
CVE-2026-28498
Authlib: Fail-Open Cryptographic Verification in OIDC Hash Binding
Krytyczna
CVE-2026-32633
Glances's Browser API Exposes Reusable Downstream Credentials via `/api/4/serverslist`
Krytyczna
CVE-2026-27962
Authlib JWS JWK Header Injection: Signature Verification Bypass
Średnia
ghsa-r48f-3986-4f9c
fickling modules linecache, difflib and gc are missing from the unsafe modules blocklist
Niska
CVE-2026-32109
Copyparty has unexpected JavaScript execution via crafted URL to folder with `.prologue.html`
Niska
CVE-2026-32108
Copyparty ftp/sftp: Sharing a single file did not fully restrict source-folder access
Krytyczna
CVE-2026-27825
MCP Atlassian has an arbitrary file write leading to arbitrary code execution via unconstrained download_path in confluence_download_attachment
Wysoka
CVE-2026-26118
Azure MCP Server has Server-Side Request Forgery issue that allows authorized attacker to elevate privileges over a network
Średnia
CVE-2026-30974
copyparty: volflag `nohtml` did not block javascript in svg files
Wysoka
CVE-2026-30928
Glances Exposes Unauthenticated Configuration Secrets
Wysoka
CVE-2026-30930
Glances has SQL Injection via Process Names in TimescaleDB Export
Wysoka
ghsa-qr2g-p6q7-w82m
x402 SDK Security Advisory
Wysoka
CVE-2026-29065
changedetection.io has Zip Slip vulnerability in the backup restore functionality
Średnia
CVE-2026-29038
changedetection.io has Reflected XSS in its RSS Tag Error Response
Wysoka
CVE-2026-28681
IRRd: web UI host header injection allows password reset poisoning via attacker-controlled email links
Wysoka
CVE-2026-30242
Plane has SSRF via Incomplete IP Validation in Webhook URL Serializer
Średnia
CVE-2026-28350
lxml-html-clean has <base> tag injection through default Cleaner configuration
Wysoka
CVE-2026-0847
A vulnerability in NLTK versions up to and including 3.9.2 allows arbitrary file read via path traversal in multiple CorpusReader classes, including WordListCorpusReader, TaggedCorpusReader, and Brack
Wysoka
ghsa-wccx-j62j-r448
Fickling has `always_check_safety()` bypass: pickle.loads and _pickle.loads remain unhooked
Wysoka
CVE-2026-28416
Gradio has SSRF via Malicious `proxy_url` Injection in `gr.load()` Config Processing
Średnia
CVE-2026-28415
Gradio has an Open Redirect in its OAuth Flow
Wysoka
CVE-2026-28414
Gradio is Vulnerable to Absolute Path Traversal on Windows with Python 3.13+
Niska
CVE-2026-27167
Gradio: Mocked OAuth Login Exposes Server Credentials and Uses Hardcoded Session Secret
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.