Wysoka
CVE-2026-52870
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 342
Wyczyść filtry
Wysoka
CVE-2026-52869
MCP Python SDK: HTTP transports serve session requests without verifying the authenticated principal
Wysoka
CVE-2026-50271
dd-trace-py: Improper parsing of W3C baggage headers may lead to DoS
Wysoka
CVE-2026-54457
TensorZero Gateway: Arbitrary file read and SSRF in internal object storage endpoint
Wysoka
CVE-2026-54446
NetLicensing-MCP: Unauthenticated Use of Server-Side NetLicensing API Key in HTTP Mode
Wysoka
CVE-2026-54449
LangBot: Authenticated RCE Via MCP Configuration
Wysoka
CVE-2026-54447
garminconnect Has Insecure Permission Assignment for Garmin OAuth Token Store
Średnia
CVE-2026-53656
FiftyOne App server uses wildcard CORS (Access-Control-Allow-Origin: *), enabling cross-origin reads of local server data
Wysoka
CVE-2026-61668
DIRAC: Pilot code downloaded over unverified HTTPS connection
Średnia
CVE-2026-54254
Pixeldrain API key shared with unverified thirdparty sites
Wysoka
CVE-2026-57132
PraisonAI: PRAISONAI_CALL_AUTH=disabled environment variable unconditionally disables authentication
Krytyczna
CVE-2026-57147
praisonai-platform: default JWT signing secret 'dev-secret-change-me' enables token forgery
Wysoka
CVE-2026-57144
PraisonAI SandlockSandbox falls back to unrestricted subprocess execution when Landlock is unavailable
Krytyczna
CVE-2026-57496
netlicensing-mcp: REST Path Traversal Bypasses Token Redaction
Krytyczna
CVE-2026-45579
DIRAC is vulnerable to RCE in RequestManager due to eval on untrusted input
Krytyczna
CVE-2026-61667
DIRAC is vulnerable to RCE in FileCatalog DatasetManager via SQL injection + eval
Wysoka
CVE-2026-57143
PraisonAI: Server-Side Request Forgery (SSRF) in SearxNG / search_web tools via attacker-controlled searxng_url parameter
Krytyczna
CVE-2026-57145
PraisonAI: Arbitrary File Read/Write via `multiedit` Tool Without Path Validation
Krytyczna
CVE-2026-57148
praisonai-platform 0.1.4 still boots on the hardcoded JWT secret dev-secret-change-me (default-open production guard)
Krytyczna
CVE-2026-57118
PraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpoints
Wysoka
CVE-2026-57130
PraisonAI: IMAP Command Injection via Unsanitized Email Search Parameters
Wysoka
CVE-2026-57122
PraisonAI: Webhook signature verification skipped (fail-open) when secret unset, allowing forged inbound webhooks (WhatsApp & Linear bots)
Krytyczna
CVE-2026-57124
PraisonAI: Missing Authentication for Critical Function and Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in praisonai
Wysoka
CVE-2026-57146
PraisonAI A2U incomplete authentication fix leaves current serve command unauthenticated by default
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.