Niska
CVE-2026-12567
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 10
Wyczyść filtry
Średnia
CVE-2026-12568
BBOT: Arbitrary File Write in postman_download Module
Średnia
CVE-2026-12565
BBOT: Path traversal (Zip-Slip) in unarchive module - incomplete fix for CVE-2025-10284
Niska
CVE-2026-12566
BBOT: Server-Side Request Forgery (SSRF) in docker_pull module via WWW-Authenticate realm parsing
Niska
CVE-2026-14966
BBOT's unarchive module rejects archives containing symlink entries before extraction, but for zip and 7z archives it failed to detect symlinks whose listing carries a DOS-attribute prefix before the
Niska
CVE-2026-14967
BBOT's `github_workflows` module could be induced to write a downloaded artifact outside its configured output directory: its path-containment check did not resolve `..`, so a crafted `CODE_REPOSITORY
Średnia
CVE-2025-10282
BBOT's gitlab.py exposes globally configured "gitlab" API key
Średnia
CVE-2025-10281
BBOT's git_clone.py can expose users' GitHub API keys to an attacker-controlled webserver
Krytyczna
CVE-2025-10283
BBOT's insufficient sanitization issues in gitdumper.py can lead to RCE
Krytyczna
CVE-2025-10284
BBOT's various issues in unarchive.py can cause arbitrary file write and RCE
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.