Krytyczna
CVE-2026-44551
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 161
Wyczyść filtry
Wysoka
CVE-2026-44721
open-webui Vulnerable to Stored XSS via Model Description
Niska
CVE-2025-63681
open-webui is Vulnerable to Incorrect Access Control
Wysoka
CVE-2025-64496
Open WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE Events
Wysoka
CVE-2025-64495
Open WebUI vulnerable to Stored DOM XSS via prompts when 'Insert Prompt as Rich Text' is enabled resulting in ATO/RCE
Wysoka
ghsa-5ccf-884p-4jjq
Open WebUI Unauthenticated Multipart Boundary Denial of Service (DoS) Vulnerability
Wysoka
CVE-2024-7983
Open WebUI denial of service through endpoint for converting markdown
Wysoka
CVE-2024-8053
Open WebUI lacks authentication for the `api/v1/utils/pdf` endpoint
Średnia
CVE-2024-7035
Open WebUI Vulnerable to Cross-Site Request Forgery (CSRF)
Wysoka
ghsa-6wj5-5pgr-jwq8
Open WebUI Unauthenticated Multipart Boundary Denial of Service (DoS) Vulnerability in api/chat/file
Średnia
CVE-2024-7044
Open WebUI Vulnerable to Cross-Site Scripting (XSS) via Chat File Upload
Wysoka
CVE-2024-7043
Open WebUI Allows Arbitrary File Reading and Deletion
Wysoka
ghsa-w466-2wfc-8g58
Open WebUI has vulnerable dependency on starlette via fastapi
Wysoka
CVE-2024-12534
Open WebUI Uncontrolled Resource Consumption vulnerability
Wysoka
CVE-2024-12537
Open WebUI Uncontrolled Resource Consumption vulnerability
Średnia
CVE-2024-7041
open-webui Insecure Direct Object Reference (IDOR) vulnerability
Średnia
CVE-2024-6706
Open WebUI Stored Cross-Site Scripting Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.