Średnia
CVE-2026-44520
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 448
Wyczyść filtry
Wysoka
CVE-2026-44307
Mako vulnerable to path traversal via backslash URI on Windows in TemplateLookup
Niska
CVE-2026-44220
ciguard: discover_pipeline_files follows symlinks out of scan root
Wysoka
CVE-2026-42301
pyp2spec is Vulnerable to Code Injection
Średnia
CVE-2026-6357
pip Vulnerable to Inclusion of Functionality from Untrusted Control Sphere
Średnia
CVE-2026-3219
pip has an interpretation conflict due to handling both concatenated tar and ZIP files as ZIP files
Wysoka
CVE-2026-41490
Dagster Vulnerable to SQL Injection via Dynamic Partition Keys in Database I/O Manager Integrations
Niska
CVE-2026-40319
Giskard has a Regular Expression Denial of Service (ReDoS) in RegexMatching Check
Średnia
CVE-2026-40159
PraisonAI Vulnerable to Sensitive Environment Variable Exposure via Untrusted MCP Subprocess Execution
Wysoka
CVE-2026-40160
PraisonAIAgents: SSRF via unvalidated URL in `web_crawl` httpx fallback
Wysoka
CVE-2026-40158
PraisonAI Vulnerable to Code Injection and Protection Mechanism Failure
Wysoka
CVE-2026-40156
PraisonAI Vulnerable to Implicit Execution of Arbitrary Code via Automatic `tools.py` Loading
Wysoka
CVE-2026-40153
PraisonAIAgents: Environment Variable Secret Exfiltration via os.path.expandvars() Bypassing shell=False in Shell Tool
Wysoka
CVE-2026-40113
PraisonAI Vulnerable to Argument Injection into Cloud Run Environment Variables via Unsanitized Comma in gcloud --set-env-vars
Średnia
CVE-2026-40112
PraisonAI Vulnerable to Stored XSS via Unsanitized Agent Output in HTML Rendering (nh3 Not a Required Dependency)
Średnia
CVE-2026-33753
rfc3161-client Has Improper Certificate Validation
Wysoka
CVE-2026-34544
OpenEXR: integer overflow to OOB write in uncompress_b44_impl()
Wysoka
CVE-2026-34954
PraisonAI Has SSRF in FileTools.download_file() via Unvalidated URL
Wysoka
CVE-2026-34955
PraisonAI Has Sandbox Escape via shell=True and Bypassable Blocklist in SubprocessSandbox
Wysoka
CVE-2026-34936
PraisonAI: SSRF via Unvalidated api_base in passthrough() Fallback
Średnia
CVE-2026-34939
PraisonAI Has ReDoS via Unvalidated User-Controlled Regex in MCPToolIndex.search_tools()
Wysoka
CVE-2026-34937
PraisonAI: Shell Injection in run_python() via Unescaped $() Substitution
Średnia
CVE-2026-28786
Open WebUI vulnerable to Path Traversal in `POST /api/v1/audio/transcriptions`
Wysoka
CVE-2025-14287
MLflow has a command injection in mlflow/sagemaker/__init__.py
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.