Średnia
CVE-2026-48522
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 334
Wyczyść filtry
Wysoka
CVE-2026-45017
python-liquid: Absolute paths escape filesystem loader search path
Wysoka
CVE-2026-44660
UltraJSON has a Memory Leak in ujson.dump() on Write Failure
Wysoka
CVE-2026-44346
Dockerfile command injection via envs[*].name in bentofile.yaml (sibling fix-bypass of CVE-2026-33744 and CVE-2026-35043)
Średnia
CVE-2026-44353
Streamlink has an arbitrary local file read via file:// URI in HLS and DASH
Średnia
CVE-2026-44899
Mistune Image Directive CSS Injection Vulnerability
Średnia
CVE-2026-44897
Mistune Heading ID Attribute has Injection XSS
Wysoka
CVE-2026-44730
OpenCTI: Privilege escalation via graphQL API is abusable by organization admins, due to incorrect ACL on userEdit relationAdd
Średnia
Wykorzystywana w atakach
CVE-2026-48710
Starlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks
Krytyczna
CVE-2026-46703
Boxlite: Path Traversal Vulnerability Leads to Arbitrary File Write on the Host
Krytyczna
CVE-2026-46695
BoxLite: Permission Bypass Allows Modification of Read-Only Files
Średnia
CVE-2026-2734
MLflow authenticated users can enumerate any registered model versions due to lack of per-model permissions checks
Wysoka
ghsa-mw8f-w6p8-xrf4
wger: cross-tenant account deletion / deactivation / activation by gym.manage_gym + gym=None
Krytyczna
CVE-2026-45568
rok Python ProxyShare can be used as an SSRF proxy through absolute URL paths
Krytyczna
ghsa-wx9m-wx4f-4cmg
Malicious dropper in mistralai 2.4.6 PyPI package
Wysoka
ghsa-qw48-84f6-28gv
Graphite Has a Pickle Deserialization Vulnerability
Wysoka
CVE-2026-2652
A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled (`--app-name basic-auth`) and
Wysoka
CVE-2026-56398
Open WebUI vulnerable to stored XSS via OAuth picture claim stored as SVG data URI in profile_image_url
Wysoka
CVE-2026-42304
Twisted has a Denial of Service (DoS) in twisted.names via Crafted DNS Compression Pointer Chains
Wysoka
CVE-2026-44432
urllib3: Decompression-bomb safeguards bypassed in parts of the streaming API
Średnia
CVE-2026-86255
wger has an Uncontrolled Resource Consumption issue
Krytyczna
CVE-2026-31238
Ludwig framework is vulnerable to insecure deserialization in its model serving component
Wysoka
CVE-2026-43891
changedetection.io has an Arbitrary Local File Read via a crafted backup restore
Wysoka
CVE-2026-42860
edx-enterprise has SSRF via SAML metadata URL in sync_provider_data endpoint
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.