Wysoka
ghsa-2mhw-8qcg-gr96
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 682
Wyczyść filtry
Niska
CVE-2026-32722
Stored XSS in Memray-generated HTML reports via unescaped command-line metadata
Wysoka
CVE-2026-32596
Glances exposes the REST API without authentication
Wysoka
CVE-2026-30922
Denial of Service in pyasn1 via Unbounded Recursion
Krytyczna
Wykorzystywana w atakach
CVE-2026-33017
Unauthenticated Remote Code Execution in Langflow via Public Flow Build Endpoint
Wysoka
CVE-2026-28490
Authlib Vulnerable to JWE RSA1_5 Bleichenbacher Padding Oracle
Krytyczna
CVE-2026-27962
Authlib JWS JWK Header Injection: Signature Verification Bypass
Średnia
ghsa-5cxw-w2xg-2m8h
fickling's `platform` module subprocess invocation evades `check_safety()` with `LIKELY_SAFE`
Wysoka
CVE-2026-21887
OpenCTI has Semi-Blind SSRF via Unvalidated External URL in Data Ingestion Feature
Wysoka
CVE-2026-30928
Glances Exposes Unauthenticated Configuration Secrets
Wysoka
CVE-2026-30930
Glances has SQL Injection via Process Names in TimescaleDB Export
Średnia
CVE-2026-29780
eml_parser: Path Traversal in Official Example Script Leads to Arbitrary File Write
Wysoka
ghsa-qr2g-p6q7-w82m
x402 SDK Security Advisory
Wysoka
CVE-2026-29065
changedetection.io has Zip Slip vulnerability in the backup restore functionality
Średnia
CVE-2026-29038
changedetection.io has Reflected XSS in its RSS Tag Error Response
Wysoka
CVE-2026-30244
Plane is Vulnerable to Unauthenticated Workspace Member Information Disclosure
Krytyczna
CVE-2026-53873
PickleScan's profile.run blocklist mismatch allows exec() bypass
Niska
CVE-2026-27167
Gradio: Mocked OAuth Login Exposes Server Credentials and Uses Hardcoded Session Secret
Krytyczna
CVE-2026-27614
Bugsink is vulnerable to Stored XSS via Pygments fallback in stacktrace rendering
Średnia
CVE-2026-27645
changedetection.io Vulnerable to Reflected XSS in RSS Single Watch Error Response
Krytyczna
CVE-2026-26198
ormar is vulnerable to SQL Injection through aggregate functions min() and max()
Krytyczna
CVE-2025-14009
NLTK has a Zip Slip Vulnerability
Wysoka
CVE-2026-25087
Apache Arrow: Potential use-after-free when reading IPC file with pre-buffering
Średnia
CVE-2026-25528
LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.