Krytyczna
CVE-2026-3960
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 334
Wyczyść filtry
Średnia
CVE-2026-40594
pyLoad has a Session Cookie Security Downgrade via Untrusted X-Forwarded-Proto Header Spoofing (Global State Race Condition)
Wysoka
CVE-2026-35587
Glances has SSRF in IP Plugin via public_api leading to credential leakage
Wysoka
CVE-2026-34839
Glances: Cross-Origin Information Disclosure via Unauthenticated REST API (/api/4) due to Permissive CORS
Średnia
CVE-2026-28684
python-dotenv: Symlink following in set_key allows arbitrary file overwrite via cross-device rename fallback
Średnia
CVE-2026-40491
gdown Affected by Arbitrary File Write via Path Traversal in gdown.extractall
Średnia
CVE-2026-40256
Weblate: Prefix-Based Repository Boundary Check Bypass via Symlink/Junction Path Prefix Collision
Niska
CVE-2026-7808
Multiple security fixes in justhtml
Krytyczna
CVE-2026-40576
excel-mcp-server has a Path Traversal issue
Krytyczna
CVE-2026-40258
gramps-webapi: Zip Slip Path Traversal in Media Archive Import
Średnia
CVE-2026-39921
GeoNode versions 4.0 before 4.4.5 and 5.0 before 5.0.2 contain a server-side request forgery vulnerability that allows authenticated users with document upload permissions to trigger arbitrary outboun
Średnia
CVE-2026-39922
GeoNode contains a server-side request forgery vulnerability in the service registration endpoint
Średnia
ghsa-vj8v-p5vw-m6v5
xrootd has path traversal in directory listing that allows access to the parent directory via trailing ".." pattern
Niska
CVE-2026-114110
uv vulnerable to arbitrary file deletion through RECORD entries
Krytyczna
CVE-2026-40289
PraisonAI Browser Server allows unauthenticated WebSocket clients to hijack connected extension sessions
Wysoka
CVE-2026-40287
PraisonAI Vulnerable to RCE via Automatic tools.py Import
Średnia
CVE-2026-56074
PraisonAI: Coarse-Grained Tool Approval Cache Bypasses Per-Invocation Consent for Shell Commands
Wysoka
ghsa-x462-jjpc-q4q4
PraisonAI: Cross-Origin Agent Execution via Hardcoded Wildcard CORS and Missing Authentication on AGUI Endpoint
Krytyczna
CVE-2026-40157
PraisonAI vulnerable to arbitrary file write via path traversal in `praisonai recipe unpack`
Wysoka
CVE-2026-56075
PraisonAI: Hardcoded `approval_mode="auto"` in Chainlit UI Overrides Administrator Configuration, Enabling Unapproved Shell Command Execution
Krytyczna
CVE-2026-40111
PraisonAIAgents has an OS Command Injection via shell=True in Memory Hooks Executor (memory/hooks.py)
Średnia
CVE-2026-5388
justhtml includes multiple security fixes
Średnia
CVE-2026-40086
Rembg has a Path Traversal via Custom Model Loading
Krytyczna
CVE-2026-40088
PraisonAI Vulnerable to OS Command Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.