Średnia
ghsa-55v6-g8pm-pw4c
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 682
Wyczyść filtry
Krytyczna
CVE-2026-40258
gramps-webapi: Zip Slip Path Traversal in Media Archive Import
Średnia
CVE-2026-56074
PraisonAI: Coarse-Grained Tool Approval Cache Bypasses Per-Invocation Consent for Shell Commands
Krytyczna
CVE-2026-40157
PraisonAI vulnerable to arbitrary file write via path traversal in `praisonai recipe unpack`
Krytyczna
CVE-2026-39888
PraisonAI has sandbox escape via exception frame traversal in `execute_code` (subprocess mode)
Wysoka
CVE-2026-39376
FastFeedParser has an infinite redirect loop DoS via meta-refresh chain
Średnia
CVE-2026-35592
pyload-ng: Incomplete Tar Path Traversal Fix in UnTar._safe_extractall via os.path.commonprefix Bypass
Krytyczna
CVE-2026-35490
changedetection.io Vulnerable to Authentication Bypass via Decorator Ordering
Wysoka
CVE-2026-35043
BentoML: Command Injection in cloud deployment setup script
Średnia
CVE-2026-34755
vLLM: Denial of Service via Unbounded Frame Count in video/jpeg Base64 Processing
Średnia
CVE-2026-34760
vLLM: Processing differential in multi-channel audio downmixing enables hidden-input/moderation bypass for audio models
Wysoka
CVE-2026-33641
Glances Vulnerable to Command Injection via Dynamic Configuration Values
Wysoka
CVE-2026-33533
Glances Vulnerable to Cross-Origin System Information Disclosure via XML-RPC Server CORS Wildcard
Średnia
CVE-2026-34515
AIOHTTP affected by UNC SSRF/NTLMv2 Credential Theft/Local File Read in static resource handler on Windows
Wysoka
CVE-2026-32727
SciTokens has an Authorization Bypass via Path Traversal in Scope Validation
Krytyczna
ghsa-955r-262c-33jc
Telnyx has malicious code in PyPI versions 4.87.1 and 4.87.2
Krytyczna
CVE-2026-0558
A vulnerability in parisneo/lollms, up to and including version 2.2.0, allows unauthenticated users to upload and process files through the `/api/files/extract-text` endpoint. This endpoint does not e
Średnia
ghsa-7fqq-q52p-2jjg
OpenCC has an Out-of-bounds read when processing truncated UTF-8 input
Krytyczna
CVE-2026-33873
Langflow has Authenticated Code Execution in Agentic Assistant Validation
Średnia
CVE-2026-25645
Requests has Insecure Temp File Reuse in its extract_zipped_paths() utility function
Wysoka
CVE-2026-5389
JustHTML is vulnerable to XSS via code fence breakout in <pre> content
Krytyczna
CVE-2026-33309
Langflow has an Arbitrary File Write (RCE) via v2 API
Wysoka
CVE-2026-26209
cbor2 has a Denial of Service via Uncontrolled Recursion in cbor2.loads
Wysoka
CVE-2026-27953
ormar Pydantic Validation Bypass via __pk_only__ and __excluded__ Kwargs Injection in Model Constructor
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.