Media
CVE-2026-73619
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 38
Restablecer filtros
Alta
CVE-2026-69097
GitPython: git-config section-name injection enables arbitrary config directives (core.sshCommand RCE)
Alta
CVE-2026-67326
GitPython: Newline injection in config_writer() section parameter bypasses CVE-2026-42215 patch, enabling RCE via core.hooksPath
Alta
CVE-2026-67324
GitPython 3.1.50 fails to recognize joined short-option forms such as -u<value> (the short form of --upload-pack=<value>) when enforcing its default unsafe-option gate. When an application passes atta
Media
CVE-2026-27735
mcp-server-git : Path traversal in git_add allows staging files outside repository boundaries
Alta
CVE-2026-44244
GitPython: Newline injection in config_writer().set_value() enables RCE via core.hooksPath
Alta
CVE-2026-44243
GitPython reference APIs has a path traversal vulnerability that allows arbitrary file write and delete outside the repository
Alta
CVE-2026-42215
GitPython has Command Injection via Git options bypass
Alta
CVE-2026-42284
GitPython: Unsafe option check validates multi_options before shlex.split transformation
Alta
CVE-2024-22190
Untrusted search path under some conditions on Windows allows arbitrary code execution
Media
CVE-2023-41040
GitPython blind local file inclusion
Alta
CVE-2023-40590
GitPython untrusted search path on Windows systems leading to arbitrary code execution
Crítica
CVE-2023-40267
GitPython vulnerable to remote code execution due to insufficient sanitization of input arguments
Crítica
CVE-2022-24439
All versions of package gitpython are vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.