Nieoceniona
pysec-2026-605
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 733
Wyczyść filtry
Nieoceniona
pysec-2026-604
Malicious code in napari-ufish (PyPI)
Wysoka
CVE-2026-57516
Ray: Arbitrary code execution via ray.data.read_webdataset default decoder: pickle.loads(value) and torch.load(weights_only=False)
Nieoceniona
pysec-2026-594
Malicious code in mrbios (PyPI)
Nieoceniona
pysec-2026-593
Malicious code in magique-ai (PyPI)
Nieoceniona
pysec-2026-592
Malicious code in magique (PyPI)
Nieoceniona
pysec-2026-591
Malicious code in funcdesc (PyPI)
Nieoceniona
pysec-2026-590
Malicious code in executor-http (PyPI)
Nieoceniona
pysec-2026-589
Malicious code in executor-engine (PyPI)
Nieoceniona
pysec-2026-580
Malicious code in coolbox (PyPI)
Nieoceniona
pysec-2026-579
Malicious code in cmd2func (PyPI)
Nieoceniona
pysec-2026-578
Malicious code in bramin (PyPI)
Nieoceniona
pysec-2026-586
Malicious code in tlask (PyPI)
Nieoceniona
pysec-2026-584
Malicious code in rlask (PyPI)
Nieoceniona
pysec-2026-583
Malicious code in nhmpy (PyPI)
Nieoceniona
pysec-2026-582
Malicious code in mflux-streamlit (PyPI)
Nieoceniona
pysec-2026-585
Malicious code in spateo-release (PyPI)
Nieoceniona
pysec-2026-581
Malicious code in dynamo-release (PyPI)
Krytyczna
CVE-2026-48039
Meta Ads MCP: Unauthenticated HTTP MCP Tool Execution Leaks Operator Meta Access Token
Krytyczna
CVE-2026-44727
Jupyter Server: Stored XSS in `NbconvertFileHandler` / `NbconvertPostHandler` via missing `sandbox` CSP
Krytyczna
CVE-2026-22778
vLLM has RCE In Video Processing
Krytyczna
CVE-2026-32871
FastMCP OpenAPI Provider has an SSRF & Path Traversal Vulnerability
Krytyczna
CVE-2024-5751
litellm vulnerable to remote code execution based on using eval unsafely
Krytyczna
CVE-2024-34359
llama-cpp-python vulnerable to Remote Code Execution by Server-Side Template Injection in Model Metadata
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.