Wysoka
CVE-2026-44339
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 167
Wyczyść filtry
Krytyczna
CVE-2026-44336
PraisonAI MCP `tools/call` path-traversal => RCE via Python `.pth` injection
Wysoka
CVE-2026-41496
PraisonAI: SQL Injection via unvalidated `table_prefix` in 9 conversation store backends (incomplete fix for CVE-2026-40315)
Krytyczna
CVE-2026-41497
PraisonAI has an incomplete fix for CVE-2026-34935 - OS Command Injection
Krytyczna
CVE-2026-40289
PraisonAI Browser Server allows unauthenticated WebSocket clients to hijack connected extension sessions
Krytyczna
CVE-2026-40288
PraisonAI has critical RCE via `type: job` workflow YAML
Wysoka
CVE-2026-40287
PraisonAI Vulnerable to RCE via Automatic tools.py Import
Średnia
CVE-2026-56074
PraisonAI: Coarse-Grained Tool Approval Cache Bypasses Per-Invocation Consent for Shell Commands
Wysoka
ghsa-x462-jjpc-q4q4
PraisonAI: Cross-Origin Agent Execution via Hardcoded Wildcard CORS and Missing Authentication on AGUI Endpoint
Krytyczna
CVE-2026-40157
PraisonAI vulnerable to arbitrary file write via path traversal in `praisonai recipe unpack`
Krytyczna
CVE-2026-40154
PraisonAI Vulnerable Untrusted Remote Template Code Execution
Wysoka
CVE-2026-56075
PraisonAI: Hardcoded `approval_mode="auto"` in Chainlit UI Overrides Administrator Configuration, Enabling Unapproved Shell Command Execution
Krytyczna
CVE-2026-40111
PraisonAIAgents has an OS Command Injection via shell=True in Memory Hooks Executor (memory/hooks.py)
Krytyczna
CVE-2026-40088
PraisonAI Vulnerable to OS Command Injection
Krytyczna
CVE-2026-39888
PraisonAI has sandbox escape via exception frame traversal in `execute_code` (subprocess mode)
Krytyczna
CVE-2026-39890
PraisonAI Vulnerable to Remote Code Execution via YAML Deserialization in Agent Definition Loading
Krytyczna
CVE-2026-35615
PraisonAI Has Path Traversal in FileTools
Krytyczna
CVE-2026-39305
PraisonAI Vulnerable to Arbitrary File Write / Path Traversal in Action Orchestrator
Krytyczna
CVE-2026-34953
PraisonAI Has Authentication Bypass via OAuthManager.validate_token()
Krytyczna
CVE-2026-34952
PraisonAI Has Missing Authentication in WebSocket Gateway
Krytyczna
CVE-2026-34934
PraisonAI Has Second-Order SQL Injection in `get_all_user_threads`
Krytyczna
CVE-2026-34935
PraisonAI: OS Command Injection in MCPHandler.parse_mcp_command()
Krytyczna
CVE-2026-34938
PraisonAI: Python Sandbox Escape via str Subclass startswith() Override in execute_code
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.