Wysoka
CVE-2026-32634
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 240
Wyczyść filtry
Wysoka
CVE-2026-32597
PyJWT accepts unknown `crit` header extensions
Krytyczna
CVE-2026-27825
MCP Atlassian has an arbitrary file write leading to arbitrary code execution via unconstrained download_path in confluence_download_attachment
Średnia
CVE-2026-28348
lxml-html-clean has CSS @import Filter Bypass via Unicode Escapes
Wysoka
ghsa-c2jp-c369-7pvx
FastMCP Auth Integration Allows for Confused Deputy Account Takeover
Wysoka
CVE-2025-11275
A vulnerability was identified in Open Asset Import Library Assimp 6.0.2. Affected by this vulnerability is the function ODDLParser::getNextSeparator in the library assimp/contrib/openddlparser/includ
Wysoka
CVE-2025-2151
A vulnerability classified as critical was found in Open Asset Import Library Assimp 5.4.3. This vulnerability affects the function Assimp::GetNextLine in the library ParsingUtils.h of the component F
Niska
CVE-2025-27104
Vyper has a double eval in For List Iter
Krytyczna
CVE-2025-24370
Django-Unicorn Class Pollution Vulnerability, Leading to XSS, DoS and Authentication Bypass
Średnia
CVE-2024-1240
An open redirection vulnerability exists in pyload/pyload version 0.5.0. The vulnerability is due to improper handling of the 'next' parameter in the login functionality. An attacker can exploit this
Krytyczna
CVE-2024-49768
Waitress has request processing race condition in HTTP pipelining with invalid first request
Wysoka
CVE-2024-46488
Heap-based Buffer Overflow in sqlite-vec
Średnia
CVE-2024-8375
Reverb use after free vulnerability
Wysoka
CVE-2024-24759
MindsDB Vulnerable to Bypass of SSRF Protection with DNS Rebinding
Średnia
CVE-2024-42353
WebOb's location header normalization during redirect leads to open redirect
Wysoka
CVE-2024-41672
sniff_csv provides filesystem access even when enable_external_access is disabled in duckdb
Średnia
ghsa-564j-v29w-rqr6
Khoj Open Redirect Vulnerability in Login Page
Niska
CVE-2024-24560
Vyper's external calls can overflow return data to return input buffer
Średnia
CVE-2023-52302
PaddlePaddle null pointer dereference in paddle.nextafter
Średnia
CVE-2023-49438
An open redirect vulnerability in the python package Flask-Security-Too <=5.3.2 allows attackers to redirect unsuspecting users to malicious sites via a crafted URL by abusing the ?next parameter on t
Wysoka
CVE-2023-46446
AsyncSSH Rogue Session Attack
Wysoka
CVE-2023-47117
Label Studio Object Relational Mapper Leak Vulnerability in Filtering Task
Krytyczna
CVE-2023-43791
Label Studio has Hardcoded Django `SECRET_KEY` that can be Abused to Forge Session Tokens
Wysoka
CVE-2023-46128
Nautobot vulnerable to exposure of hashed user passwords via REST API
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.