Baja
CVE-2026-12567
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 10
Restablecer filtros
Media
CVE-2026-12568
BBOT: Arbitrary File Write in postman_download Module
Media
CVE-2026-12565
BBOT: Path traversal (Zip-Slip) in unarchive module - incomplete fix for CVE-2025-10284
Baja
CVE-2026-12566
BBOT: Server-Side Request Forgery (SSRF) in docker_pull module via WWW-Authenticate realm parsing
Baja
CVE-2026-14966
BBOT's unarchive module rejects archives containing symlink entries before extraction, but for zip and 7z archives it failed to detect symlinks whose listing carries a DOS-attribute prefix before the
Baja
CVE-2026-14967
BBOT's `github_workflows` module could be induced to write a downloaded artifact outside its configured output directory: its path-containment check did not resolve `..`, so a crafted `CODE_REPOSITORY
Media
CVE-2025-10282
BBOT's gitlab.py exposes globally configured "gitlab" API key
Media
CVE-2025-10281
BBOT's git_clone.py can expose users' GitHub API keys to an attacker-controlled webserver
Crítica
CVE-2025-10283
BBOT's insufficient sanitization issues in gitdumper.py can lead to RCE
Crítica
CVE-2025-10284
BBOT's various issues in unarchive.py can cause arbitrary file write and RCE
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.