Wysoka
CVE-2026-52870
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 737
Wyczyść filtry
Wysoka
CVE-2026-54447
garminconnect Has Insecure Permission Assignment for Garmin OAuth Token Store
Krytyczna
CVE-2026-57147
praisonai-platform: default JWT signing secret 'dev-secret-change-me' enables token forgery
Wysoka
CVE-2026-57144
PraisonAI SandlockSandbox falls back to unrestricted subprocess execution when Landlock is unavailable
Krytyczna
CVE-2026-57496
netlicensing-mcp: REST Path Traversal Bypasses Token Redaction
Krytyczna
CVE-2026-57148
praisonai-platform 0.1.4 still boots on the hardcoded JWT secret dev-secret-change-me (default-open production guard)
Wysoka
CVE-2026-57130
PraisonAI: IMAP Command Injection via Unsanitized Email Search Parameters
Wysoka
CVE-2026-57122
PraisonAI: Webhook signature verification skipped (fail-open) when secret unset, allowing forged inbound webhooks (WhatsApp & Linear bots)
Krytyczna
CVE-2026-57124
PraisonAI: Missing Authentication for Critical Function and Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in praisonai
Średnia
CVE-2026-57120
PraisonAI: execute_code sandbox bypass: str.format C-level attribute access reads every blocklisted dunder
Wysoka
CVE-2026-57114
PraisonAI: Jobs webhook SSRF protection bypass via DNS rebinding
Krytyczna
CVE-2026-57131
PraisonAI: Jobs API exposes agent-execution endpoints with no authentication
Wysoka
CVE-2026-57117
PraisonAI: Compute-bridged file tools allow shell command injection
Wysoka
CVE-2026-56835
PraisonAI Slack app_mention bypasses configured user/channel authorization
Wysoka
CVE-2026-56837
PraisonAI LinearBot processes unsigned webhooks when LINEAR_WEBHOOK_SECRET is missing
Wysoka
CVE-2026-56840
PraisonAI: HTTPApproval dashboard renders tool arguments as raw HTML, allowing approval-page XSS to approve dangerous tools
Średnia
ghsa-mfr4-mq8w-vmg6
PRoot-Distro has Path Traversal in proot-distro copy — Arbitrary Read, Write, and Persistent Code Execution Outside Container Rootfs
Średnia
ghsa-8rqh-vxpr-x77p
plone.restapi: Stored XSS by spoofing mime type
Wysoka
CVE-2026-105315
django-haystack: Remote Code Execution via `eval()` in Elasticsearch Result Deserialization
Wysoka
CVE-2026-59885
pyasn1: Quadratic complexity in OBJECT IDENTIFIER and RELATIVE-OID processing allows denial of service
Średnia
CVE-2026-49836
psd-tools vulnerable to arbitrary file write via smart-object filename
Wysoka
CVE-2026-49851
Mistune: Potential DoS via quadratic-time parsing in parse_link_text
Wysoka
CVE-2026-54071
BabelDOC: Arbitrary Code Execution via CMap Pickle Deserialization in babeldoc/pdfminer/cmapdb.py
Wysoka
CVE-2026-49477
Soup Sieve: Regular Expression Denial of Service (ReDoS) via Selector Parser
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.