Wysoka
CVE-2026-61426
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 10
Wyczyść filtry
Wysoka
CVE-2026-57133
npm PraisonAI utility shell safe-command wrapper allowlist bypass via shell chaining
Wysoka
CVE-2026-57137
npm PraisonAI AgentLoop onToolCall approval runs after tool execution
Krytyczna
CVE-2026-57139
npm PraisonAI MCPServer exposes unauthenticated HTTP tools/call
Krytyczna
CVE-2026-57140
npm PraisonAI AgentOS exposes unauthenticated agent listing and invocation
Krytyczna
CVE-2026-57141
PraisonAI: Remote Code Execution via Sandbox Escape in `codeMode` Tool
Wysoka
CVE-2026-57136
npm PraisonAI SandboxExecutor allowedCommands bypass via shell chaining
Krytyczna
CVE-2026-57138
npm PraisonAI codeMode sandbox escape via Function constructor
Wysoka
CVE-2026-57135
npm PraisonAI SandboxExecutor network-isolated mode does not block non-proxy-aware network clients
Wysoka
CVE-2026-57134
npm PraisonAI MCPSecurity Basic/OAuth authentication policies accept invalid credentials without validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.