Średnia
CVE-2026-47728
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 23
Wyczyść filtry
Wysoka
CVE-2026-22033
Label Studio is vulnerable to full account takeover by chaining Stored XSS + IDOR in User Profile via custom_hotkeys field
Wysoka
CVE-2024-45606
Sentry improperly authorizes muting of alert rules
Wysoka
CVE-2024-45605
Sentry improperly authorizes deletion of user issue alert notifications
Wysoka
CVE-2024-41656
Sentry vulnerable to stored Cross-Site Scripting (XSS)
Niska
CVE-2024-40647
Sentry's Python SDK unintentionally exposes environment variables to subprocesses
Niska
CVE-2024-35196
Slack integration leaks sensitive information in logs
Wysoka
CVE-2024-32474
Sentry vulnerable to leaking superuser cleartext password in logs
Średnia
CVE-2023-39531
Sentry vulnerable to incorrect credential validation on OAuth token requests
Wysoka
CVE-2023-39349
Privilege escalation via ApiTokensEndpoint
Wysoka
CVE-2023-28117
Sentry SDK leaks sensitive session information when `sendDefaultPII` is set to `True`
Krytyczna
CVE-2025-65015
joserfc has Possible Uncontrolled Resource Consumption Vulnerability Triggered by Logging Arbitrarily Large JWT Token Payloads
Wysoka
CVE-2021-47935
Sentry 8.2.0 contains a remote code execution vulnerability that allows authenticated superusers to execute arbitrary commands by injecting malicious pickle-serialized objects through the audit log en
Krytyczna
CVE-2026-42354
Sentry's improper authentication on SAML SSO process allows user identity linking
Krytyczna
CVE-2026-27197
Sentry: Improper authentication on SAML SSO process allows user identity linking
Wysoka
CVE-2026-28490
Authlib Vulnerable to JWE RSA1_5 Bleichenbacher Padding Oracle
Krytyczna
CVE-2026-27614
Bugsink is vulnerable to Stored XSS via Pygments fallback in stacktrace rendering
Krytyczna
CVE-2025-22146
Sentry's improper authentication on SAML SSO process allows user impersonation
Średnia
CVE-2024-53253
Sentry improper error handling leaks Application Integration Client Secret
Wysoka
CVE-2023-36826
Improper authorization on debug and artifact file downloads
Średnia
CVE-2023-36829
Sentry CORS misconfiguration
Wysoka
ghsa-cpmr-mw4j-99r7
Nginx alias path traversal allows unauthenticated attackers to read all files on /label_studio/core/
Średnia
CVE-2022-23485
Sentry vulnerable to invite code reuse via cookie manipulation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.