Średnia
CVE-2026-48487
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 415
Średnia
CVE-2026-48775
LangGraph Checkpoint: Unsafe JSON deserialization in checkpoint loading
Wysoka
CVE-2026-9291
amazon-braket-sdk vulnerable to Insecure Deserialization via pickle.loads()
Średnia
CVE-2026-31978
motionEye has an Arbitrary File Read via Path Traversal in Picture/Movie Preview Endpoint
Średnia
CVE-2026-32315
motionEye's World-Readable Configuration File Exposes Admin Password Hash
Wysoka
CVE-2025-67303
ComfyUI-Manager has an Unprotected Alternate Channel (CWE-420)
Średnia
CVE-2026-55206
py7zr: O(n^2) algorithmic complexity DoS in PackInfo._read()
Średnia
CVE-2026-55195
py7zr: Decompression bomb (zip bomb) denial of service via unchecked extraction size
Średnia
CVE-2026-46611
Glances: XML-RPC Server Missing Host Header Validation Enables DNS Rebinding Attack
Wysoka
CVE-2026-46607
Glances has Insecure Pickle Deserialization in its Version Cache that Leads to Arbitrary Code Execution
Wysoka
CVE-2026-46606
Glances is Vulnerable to Command Injection via KVM/QEMU VM Domain Names in glances/plugins/vms/engines/virsh.py
Średnia
CVE-2026-55837
dbt MCP Server: Unauthenticated OAuth Context Endpoint Leaks dbt Platform Tokens
Wysoka
CVE-2026-46608
Glances: XML-RPC Multi-Origin CORS Configuration Silently Falls Back to Wildcard (Incomplete Fix for CVE-2026-33533)
Średnia
CVE-2026-55865
Python Liquid: Infinite loop when parsing malformed `{% case %}` tags
Wysoka
CVE-2026-54499
Stanza: Remote Code Execution via Unsafe Pickle Deserialization in Model Loaders
Niska
CVE-2026-54711
PGHoard: Password written to debug log
Wysoka
CVE-2026-23879
py7zr: Arbitrary File Write Vulnerability
Wysoka
CVE-2026-54528
jupyterlab-git excluded_paths Case-Sensitivity Bypass Allows Reading Excluded Directories
Wysoka
CVE-2026-12530
Improper neutralization of argument delimiters in AWS Bedrock AgentCore Python SDK install_packages()
Wysoka
CVE-2026-54695
Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SID
Wysoka
CVE-2025-26240
pdfkit: Path traversal in from_string
Średnia
CVE-2026-54386
marimo contains a reflected cross-site scripting vulnerability in the notebook page
Średnia
CVE-2026-55748
OpenStack Horizon RC file generation does not escape special characters in project names
Wysoka
CVE-2026-53869
Hermes Agent contains a DNS rebinding vulnerability in WebSocket endpoints that allows remote attackers to bypass Host and Origin validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.