Średnia
CVE-2026-48523
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 51
Wyczyść filtry
Średnia
CVE-2026-48522
PyJWKClient: missing scheme allowlist enables CVE-2024-21643-class SSRF + token forgery via file://, ftp://, data: schemes
Średnia
CVE-2026-39892
Cryptography vulnerable to buffer overflow if non-contiguous buffers were passed to APIs
Krytyczna
CVE-2026-32714
SciTokens is vulnerable to SQL Injection in KeyCache
Niska
CVE-2026-34073
cryptography has incomplete DNS name constraint enforcement on peer names
Wysoka
CVE-2026-28490
Authlib Vulnerable to JWE RSA1_5 Bleichenbacher Padding Oracle
Wysoka
CVE-2026-28498
Authlib: Fail-Open Cryptographic Verification in OIDC Hash Binding
Krytyczna
CVE-2026-27962
Authlib JWS JWK Header Injection: Signature Verification Bypass
Wysoka
CVE-2026-28802
Authlib: Setting `alg: none` and a blank signature appears to bypass signature verification
Wysoka
CVE-2026-26007
cryptography Vulnerable to a Subgroup Attack Due to Missing Subgroup Validation for SECT Curves
Średnia
CVE-2025-69277
libsodium has Incomplete List of Disallowed Inputs
Średnia
ghsa-h4gh-qq45-vh27
pyca/cryptography has a vulnerable OpenSSL included in cryptography wheels
Wysoka
CVE-2024-26130
cryptography NULL pointer dereference with pkcs12.serialize_key_and_certificates when called with a non-matching certificate and private key and an hmac_hash override
Średnia
CVE-2023-49083
cryptography vulnerable to NULL-dereference when loading PKCS7 certificates
Niska
ghsa-v8gr-m533-ghj9
Vulnerable OpenSSL included in cryptography wheels
Niska
ghsa-jm77-qphf-c4w8
pyca/cryptography's wheels include vulnerable OpenSSL
Wysoka
CVE-2023-38325
cryptography mishandles SSH certificates
Niska
ghsa-5cpq-8wj7-hf2v
Vulnerable OpenSSL included in cryptography wheels
Średnia
CVE-2023-23931
Cipher.update_into can corrupt memory if passed an immutable python object as the outbuf
Średnia
ghsa-39hc-v87j-747x
Vulnerable OpenSSL included in cryptography wheels
Wysoka
CVE-2022-29217
Key confusion through non-blocklisted public key formats
Wysoka
CVE-2020-36242
PyCA Cryptography symmetrically encrypting large values can lead to integer overflow
Wysoka
CVE-2020-25659
RSA decryption vulnerable to Bleichenbacher timing vulnerability
Wysoka
CVE-2020-8897
Security issues in AWS KMS and AWS Encryption SDKs: in-band protocol negotiation and robustness
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.