Średnia
CVE-2026-44558
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 161
Wyczyść filtry
Wysoka
CVE-2026-44554
Open WebUI has Knowledge Base Destruction and RAG Poisoning via Unauthorized Collection Overwrite
Średnia
CVE-2026-44557
Open WebUI vulnerable to Global Knowledge Base Enumeration via knowledge-bases Meta-Collection
Wysoka
CVE-2026-44555
Open WebUI's Base Model Routing Bypasses Access Control via Model Chaining
Średnia
CVE-2026-44550
Open WebUI's Mass Assignment via Pydantic extra='allow' Allows Creating Folders in Other Users' Accounts
Wysoka
CVE-2026-44556
Open WebUI's responses passthrough endpoint lacks access control authorization
Wysoka
CVE-2026-44553
Open WebUI: Stale Admin Role in Socket.IO Session Pool Enables Post-Demotion Cross-User Note Access
Wysoka
CVE-2026-44552
Open WebUI: Redis Cache Keys tool_servers and terminal_servers Missing Instance Prefix Enable Cross-Instance Cache Poisoning
Wysoka
CVE-2026-34222
Open WebUI has Broken Access Control in Tool Valves
Niska
CVE-2026-29071
Open WebUI's Insecure Direct Object Reference (IDOR) allows access to other users' memories
Średnia
CVE-2026-29070
Open WebUI has unauthorized deletion of knowledge files
Średnia
CVE-2026-28786
Open WebUI vulnerable to Path Traversal in `POST /api/v1/audio/transcriptions`
Wysoka
CVE-2026-28788
Open WebUI's process_files_batch() endpoint missing ownership check, allows unauthorized file overwrite
Wysoka
CVE-2025-65958
Open WebUI vulnerable to Server-Side Request Forgery (SSRF) via Arbitrary URL Processing in /api/v1/retrieval/process/web
Wysoka
CVE-2024-7990
Open WebUI stored cross-site scripting (XSS) vulnerability
Wysoka
CVE-2024-8060
Open WebUI allows Remote Code Execution via Arbitrary File Upload to /audio/api/v1/transcriptions
Średnia
CVE-2024-7045
Open WebUI Has Improper Access Control Leading to Arbitrary Prompt Read
Średnia
CVE-2024-7046
Open WebUI Allows Viewing of Admin Details
Wysoka
CVE-2024-7806
Open WebUI Cross-Site Request Forgery (CSRF) Vulnerability
Wysoka
CVE-2024-7053
Open WebUI Vulnerable to a Session Fixation Attack
Wysoka
CVE-2024-7036
Open WebUI Uncontrolled Resource Consumption vulnerability
Średnia
CVE-2024-7037
open-webui allows writing and deleting arbitrary files
Wysoka
CVE-2026-56398
Open WebUI vulnerable to stored XSS via OAuth picture claim stored as SVG data URI in profile_image_url
Wysoka
CVE-2026-56400
Open WebUI has a CORS misconfiguration and session validation issue
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.