Wysoka
CVE-2025-7346
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 58
Wyczyść filtry
Średnia
CVE-2024-24808
pyLoad open redirect vulnerability due to improper validation of the is_safe_url function
Średnia
CVE-2024-21645
pyload Log Injection vulnerability
Wysoka
CVE-2024-21644
pyload Unauthenticated Flask Configuration Leakage vulnerability
Wysoka
CVE-2023-47890
Download to arbitrary folder can lead to RCE
Średnia
CVE-2023-0434
Improper Input Validation in pyload-ng
Średnia
CVE-2023-0488
Cross-site Scripting in pyload-ng
Wysoka
CVE-2023-0509
Improper Certificate Validation in pyload-ng
Średnia
CVE-2023-0227
Pyload Insufficient Session Expiration vulnerability
Średnia
CVE-2023-0055
Pyload contains Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
Średnia
CVE-2023-0057
pyLoad vulnerable to Improper Restriction of Rendered UI Layers or Frames
Krytyczna
CVE-2024-32880
pyLoad allows upload to arbitrary folder lead to RCE
Krytyczna
CVE-2025-54802
pyLoad CNL Blueprint allows Path Traversal through `dlc_path` which leads to Remote Code Execution (RCE)
Krytyczna
CVE-2025-53890
pyLoad vulnerable to XSS through insecure CAPTCHA
Wysoka
CVE-2026-42315
PyLoad vulnerable to Path Traversal via Package Folder Name in set_package_data
Średnia
CVE-2026-42314
PyLoad Vulnerable to Path Traversal via Package Folder Name
Wysoka
CVE-2026-42313
pyload-ng: non-admin SETTINGS users can redirect all outbound traffic through an attacker-controlled proxy via unrestricted `proxy.*` config (incomplete fix for CVE-2026-33509 / -35463 / -35464 / -35586)
Średnia
CVE-2026-42312
pyload-ng: non-admin SETTINGS users can disable outbound TLS peer verification via unrestricted `ssl_verify` config (incomplete fix for CVE-2026-33509 / -35463 / -35464 / -35586)
Średnia
CVE-2026-40594
pyLoad has a Session Cookie Security Downgrade via Untrusted X-Forwarded-Proto Header Spoofing (Global State Race Condition)
Niska
ghsa-fj52-5g4h-gmq8
pyLoad's Session Not Invalidated After Permission Changes
Średnia
CVE-2026-35592
pyload-ng: Incomplete Tar Path Traversal Fix in UnTar._safe_extractall via os.path.commonprefix Bypass
Średnia
CVE-2026-35586
pyload-ng: Authorization Bypass for SSL Certificate/Key Configuration Due to Option Name Mismatch in pyload-ng
Wysoka
CVE-2026-35463
pyLoad: Improper Neutralization of Special Elements used in an OS Command
Krytyczna
CVE-2026-35459
pyLoad: SSRF filter bypass via HTTP redirect in BaseDownloader (Incomplete fix for CVE-2026-33992)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.