Krytyczna
CVE-2026-3960
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 015
Wyczyść filtry
Średnia
CVE-2026-6827
justhtml has sanitization bypass in custom policies and programmatic DOM
Średnia
CVE-2026-40606
mitmproxy has an LDAP Injection
Średnia
CVE-2026-40594
pyLoad has a Session Cookie Security Downgrade via Untrusted X-Forwarded-Proto Header Spoofing (Global State Race Condition)
Wysoka
CVE-2026-35587
Glances has SSRF in IP Plugin via public_api leading to credential leakage
Wysoka
CVE-2026-34839
Glances: Cross-Origin Information Disclosure via Unauthenticated REST API (/api/4) due to Permissive CORS
Wysoka
CVE-2026-25917
Apache Airflow allows code execution through crafted XCom payloads
Krytyczna
CVE-2026-41497
PraisonAI has an incomplete fix for CVE-2026-34935 - OS Command Injection
Średnia
CVE-2026-34244
Weblate: SSRF via Project-Level Machinery Configuration
Krytyczna
CVE-2026-30625
Upsonic: remote code execution vulnerability in its MCP server/task creation functionality
Średnia
CVE-2026-33214
Weblate: Improper access control for the translation memory in API
Niska
CVE-2026-7808
Multiple security fixes in justhtml
Krytyczna
CVE-2026-40576
excel-mcp-server has a Path Traversal issue
Wysoka
CVE-2026-33858
Dag Authors, who normally should not be able to execute code in the webserver context could craft XCom payload causing the webserver to execute arbitrary code. Since Dag Authors are already highly tru
Krytyczna
CVE-2026-4810
Google Agent Development Kit (ADK) has a Code Injection and Missing Authentication vulnerability
Krytyczna
CVE-2026-5059
aws-mcp has a Command Injection Remote Code Execution Vulnerability
Średnia
ghsa-55v6-g8pm-pw4c
rembg server is vulnerable to Server-Side Request Forgery (SSRF) and a weak default CORS configuration
Krytyczna
CVE-2026-40258
gramps-webapi: Zip Slip Path Traversal in Media Archive Import
Średnia
CVE-2026-39921
GeoNode versions 4.0 before 4.4.5 and 5.0 before 5.0.2 contain a server-side request forgery vulnerability that allows authenticated users with document upload permissions to trigger arbitrary outboun
Średnia
CVE-2026-39922
GeoNode contains a server-side request forgery vulnerability in the service registration endpoint
Średnia
ghsa-vj8v-p5vw-m6v5
xrootd has path traversal in directory listing that allows access to the parent directory via trailing ".." pattern
Krytyczna
CVE-2026-40289
PraisonAI Browser Server allows unauthenticated WebSocket clients to hijack connected extension sessions
Wysoka
ghsa-x462-jjpc-q4q4
PraisonAI: Cross-Origin Agent Execution via Hardcoded Wildcard CORS and Missing Authentication on AGUI Endpoint
Krytyczna
CVE-2026-40154
PraisonAI Vulnerable Untrusted Remote Template Code Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.