Sin evaluar
pysec-2026-605
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 733
Restablecer filtros
Sin evaluar
pysec-2026-604
Malicious code in napari-ufish (PyPI)
Alta
CVE-2026-57516
Ray: Arbitrary code execution via ray.data.read_webdataset default decoder: pickle.loads(value) and torch.load(weights_only=False)
Sin evaluar
pysec-2026-594
Malicious code in mrbios (PyPI)
Sin evaluar
pysec-2026-593
Malicious code in magique-ai (PyPI)
Sin evaluar
pysec-2026-592
Malicious code in magique (PyPI)
Sin evaluar
pysec-2026-591
Malicious code in funcdesc (PyPI)
Sin evaluar
pysec-2026-590
Malicious code in executor-http (PyPI)
Sin evaluar
pysec-2026-589
Malicious code in executor-engine (PyPI)
Sin evaluar
pysec-2026-580
Malicious code in coolbox (PyPI)
Sin evaluar
pysec-2026-579
Malicious code in cmd2func (PyPI)
Sin evaluar
pysec-2026-578
Malicious code in bramin (PyPI)
Sin evaluar
pysec-2026-586
Malicious code in tlask (PyPI)
Sin evaluar
pysec-2026-584
Malicious code in rlask (PyPI)
Sin evaluar
pysec-2026-583
Malicious code in nhmpy (PyPI)
Sin evaluar
pysec-2026-582
Malicious code in mflux-streamlit (PyPI)
Sin evaluar
pysec-2026-585
Malicious code in spateo-release (PyPI)
Sin evaluar
pysec-2026-581
Malicious code in dynamo-release (PyPI)
Crítica
CVE-2026-48039
Meta Ads MCP: Unauthenticated HTTP MCP Tool Execution Leaks Operator Meta Access Token
Crítica
CVE-2026-44727
Jupyter Server: Stored XSS in `NbconvertFileHandler` / `NbconvertPostHandler` via missing `sandbox` CSP
Crítica
CVE-2026-22778
vLLM has RCE In Video Processing
Crítica
CVE-2026-32871
FastMCP OpenAPI Provider has an SSRF & Path Traversal Vulnerability
Crítica
CVE-2024-5751
litellm vulnerable to remote code execution based on using eval unsafely
Crítica
CVE-2024-34359
llama-cpp-python vulnerable to Remote Code Execution by Server-Side Template Injection in Model Metadata
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.