Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 38

Wyczyść filtry

Średnia 09.10.2026

CVE-2026-107841

pacioli: Znacznik zgody na zatwierdzenie zezwalał na anulowanie istniejących dokumentów wskazanych przez wywołującego

Błąd autoryzacji w mechanizmie kontroli zgód pacioli pozwala zagnieżdżonym operacjom anulować wskazane przez wywołującego istniejące dokumenty bez wymaganych znaczników zgody lub wpisów audytowych.

Wysoka 08.10.2026

CVE-2026-61437

PraisonAI: Unsafe Dynamic Module Loading Leads to Arbitrary Code Execution via tools.py in AgentFlow

Średnia 16.09.2026

CVE-2026-61589

djust: WebSocket/runtime reconstructed request omits the client Host, causing host/subdomain TenantResolvers to misresolve the tenant on the live path

Wysoka 16.09.2026

CVE-2026-61599

djust has an unauthenticated arbitrary module import via the WebSocket/SSE view-mount path

Krytyczna 16.09.2026

CVE-2026-61594

djust has an authorization bypass on the WebSocket/SSE mount path

Wysoka 16.09.2026

CVE-2026-61596

djust has broken object-level access control (IDOR)

Wysoka 16.09.2026

CVE-2026-61591

djust: Unsigned client state snapshot is restored as trusted view state (privilege escalation / state injection)

Średnia 16.09.2026

CVE-2026-61597

djust is vulnerable to stored/reflected XSS via javascript: URLs in built-in component template tags

Wysoka 16.09.2026

CVE-2026-61595

djust: Multi-tenant isolation fails open on the WebSocket/SSE path, disclosing other tenants' data

Średnia 16.09.2026

CVE-2026-61588

djust's Django model serialization has no sensitive-field denylist: password hashes, privilege flags, and PII on a public view attribute are sent to the client

Wysoka 16.09.2026

CVE-2026-61592

djust: SSE sessions are not bound to the authenticated user; the client-chosen session_id is the sole authorization capability (session hijack)

Wysoka 16.09.2026

CVE-2026-61593

djust has Cross-Site Request Forgery on the Server-Sent-Events transport: a cross-origin page can drive a victim-authenticated SSE session

Wysoka 16.09.2026

CVE-2026-61590

djust's observability endpoints are network-exposed: the localhost gate is an opt-in middleware the docs omit, and the views enforce only DEBUG

Wysoka 16.09.2026

CVE-2026-61598

djust: Client mass-assignment of arbitrary view attributes via the default dj-model update_model handler

Wysoka 17.09.2026

ghsa-xjw9-38cr-6372

djust: A template binding inherits a context safety grant it never earned (XSS)

Wysoka 17.09.2026

ghsa-9395-2g46-rj3f

djust: Six template-layer defects emit attacker-controlled markup unescaped (XSS)

Wysoka 28.08.2026

CVE-2026-54757

Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Wysoka 25.08.2026

CVE-2026-55571

djust authentication bypass: a login_required / on_mount LiveView mount redirect does not close the WebSocket, allowing an unauthenticated client to dispatch event-handler calls

Wysoka 26.08.2026

CVE-2026-80206

NLTK: ReDoS in nltk.tgrep via unvalidated user-supplied regular expressions

Niska 24.07.2026

CVE-2026-59213

Open WebUI: Cross-user model-list exposure via static cache key in get_all_models (aiocache key= vs key_builder= misuse)

Średnia 22.06.2026

CVE-2026-46611

Glances: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding Attack

Wysoka 22.06.2026

CVE-2026-46607

Glances has Insecure Pickle Deserialization in its Version Cache that Leads to Arbitrary Code Execution

Wysoka 22.06.2026

CVE-2026-46606

Glances is Vulnerable to Command Injection via KVM/QEMU VM Domain Names in glances/plugins/vms/engines/virsh.py

Wysoka 22.06.2026

CVE-2026-46608

Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)

Wyniki 1 do 24 z 38 wyników

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 38

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce