Wysoka
CVE-2026-54656
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 223
Wyczyść filtry
Średnia
CVE-2026-59218
Open WebUI: Account enumeration via observable login timing discrepancy
Średnia
CVE-2026-59198
Pillow TGA RLE encoder can serialize up to ~57 KB of adjacent heap data into generated images
Wysoka
CVE-2026-59199
Pillow: Heap out-of-bounds write `Image.paste()` / `Image.crop()` via signed coordinate overflow
Wysoka
CVE-2026-54071
BabelDOC: Arbitrary Code Execution via CMap Pickle Deserialization in babeldoc/pdfminer/cmapdb.py
Średnia
CVE-2026-44512
ONNX has Null Pointer Dereference in Upsample Version Converter Adapter (Zero Inputs)
Wysoka
CVE-2026-26193
Open WebUI vulnerable to Stored XSS via iFrame embeds in response messages
Wysoka
CVE-2026-26192
Open WebUI vulnerable to Stored XSS via iFrame in citations model
Wysoka
CVE-2026-55426
Linuxfabrik Monitoring Plugins have local privilege escalation using embedded command
Wysoka
CVE-2022-46292
Open Babel has out-of-bounds write in MOPAC translationVectors[] (UNIT CELL TRANSLATION)
Wysoka
CVE-2022-46294
Open Babel has out-of-bounds write in MOPAC IN translationVectors[] (Tv atom)
Wysoka
CVE-2022-46291
Open Babel has out-of-bounds write in Gaussian translationVectors[]
Krytyczna
CVE-2026-50027
mcp-memory-service: Missing Authentication on Document API Endpoints Allows Unauthenticated Memory Read/Write/Delete
Wysoka
CVE-2022-46293
Open Babel has out-of-bounds write in MOPAC translationVectors[] (FINAL POINT)
Wysoka
CVE-2022-46295
Open Babel has out-of-bounds write in MSI translationVectors[]
Wysoka
CVE-2026-53925
Glances has arbitrary file write and command execution via `secure_popen` redirection and chaining operators in AMP command configuration
Wysoka
CVE-2026-46608
Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)
Średnia
CVE-2026-54233
vLLM: OOM Denial of Service via Audio Decompression Bomb
Wysoka
CVE-2026-45398
Open WebUI Vulnerable to IDOR: Retrieval API Bypasses Knowledge Base Access Controls
Średnia
CVE-2026-44968
dbt MCP Server has an Argument Injection in dbt CLI Tool Wrappers via node_selection and resource_type Parameters
Średnia
CVE-2026-8319
aiwaves-cn agents is vulnerable to resource consumption in the recall_relevant_memories_to_working_memory function
Wysoka
CVE-2026-44504
Aegra has cross-user run injection in /threads/{thread_id}/runs (IDOR)
Krytyczna
CVE-2026-54334
UEFI Firmware Parser has a heap out-of-bounds write in tiano decompressor ReadCLen
Krytyczna
CVE-2026-54333
UEFI Firmware Parser has a stack out-of-bounds write in tiano decompressor MakeTable
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.