Średnia
CVE-2026-73619
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 38
Wyczyść filtry
Wysoka
CVE-2026-69097
GitPython: git-config section-name injection enables arbitrary config directives (core.sshCommand RCE)
Wysoka
CVE-2026-67326
GitPython: Newline injection in config_writer() section parameter bypasses CVE-2026-42215 patch, enabling RCE via core.hooksPath
Wysoka
CVE-2026-67324
GitPython 3.1.50 fails to recognize joined short-option forms such as -u<value> (the short form of --upload-pack=<value>) when enforcing its default unsafe-option gate. When an application passes atta
Średnia
CVE-2026-27735
mcp-server-git : Path traversal in git_add allows staging files outside repository boundaries
Wysoka
CVE-2026-44244
GitPython: Newline injection in config_writer().set_value() enables RCE via core.hooksPath
Wysoka
CVE-2026-44243
GitPython reference APIs has a path traversal vulnerability that allows arbitrary file write and delete outside the repository
Wysoka
CVE-2026-42215
GitPython has Command Injection via Git options bypass
Wysoka
CVE-2026-42284
GitPython: Unsafe option check validates multi_options before shlex.split transformation
Wysoka
CVE-2024-22190
Untrusted search path under some conditions on Windows allows arbitrary code execution
Średnia
CVE-2023-41040
GitPython blind local file inclusion
Wysoka
CVE-2023-40590
GitPython untrusted search path on Windows systems leading to arbitrary code execution
Krytyczna
CVE-2023-40267
GitPython vulnerable to remote code execution due to insufficient sanitization of input arguments
Krytyczna
CVE-2022-24439
All versions of package gitpython are vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.