Wysoka
CVE-2026-45315
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 58
Wyczyść filtry
Wysoka
CVE-2026-42561
python-multipart has Denial of Service via unbounded multipart part headers
Średnia
CVE-2026-40115
PraisonAI has Unrestricted Upload Size in WSGI Recipe Registry Server that Enables Memory Exhaustion DoS
Wysoka
CVE-2026-40116
PraisonAI: Unauthenticated WebSocket Endpoint Proxies to Paid OpenAI Realtime API Without Rate Limits
Wysoka
CVE-2026-33010
mcp-memory-service's Wildcard CORS with Credentials Enables Cross-Origin Memory Theft
Wysoka
CVE-2025-62727
Starlette vulnerable to O(n^2) DoS via Range header merging in ``starlette.responses.FileResponse``
Średnia
CVE-2025-54121
Starlette has possible denial-of-service vector when parsing large files in multipart forms
Wysoka
CVE-2024-32982
Litestar and Starlite vulnerable to Path Traversal
Wysoka
CVE-2024-53981
Denial of service (DoS) via deformation `multipart/form-data` boundary
Wysoka
CVE-2024-47874
Starlette Denial of service (DoS) via multipart/form-data
Średnia
CVE-2026-55646
vLLM: Speech-to-text upload size limit is enforced after full UploadFile read
Krytyczna
CVE-2026-48039
Meta Ads MCP: Unauthenticated HTTP MCP Tool Execution Leaks Operator Meta Access Token
Krytyczna
CVE-2026-49468
LiteLLM: Authentication Bypass via Host Header Injection
Krytyczna
CVE-2025-54381
BentoML SSRF Vulnerability in File Upload Processing
Krytyczna
CVE-2025-65015
joserfc has Possible Uncontrolled Resource Consumption Vulnerability Triggered by Logging Arbitrarily Large JWT Token Payloads
Krytyczna
CVE-2026-48746
vLLM: OpenAI auth bypass
Wysoka
CVE-2026-54283
Starlette: request.form() limits silently ignored for application/x-www-form-urlencoded enable DoS
Niska
CVE-2026-54282
Starlette: Unvalidated request path concatenated into authority poisons request.url.hostname
Wysoka
CVE-2026-57112
PraisonAI ToolsMCPServer legacy SSE transport accepts attacker Host/Origin and exposes registered tools
Średnia
CVE-2026-48817
Starlette: Arbitrary HTTP method dispatched to `HTTPEndpoint` attributes via `getattr`
Wysoka
CVE-2026-48818
Starlette: SSRF and NTLM credential theft via UNC paths in StaticFiles on Windows
Średnia
Wykorzystywana w atakach
CVE-2026-48710
Starlette has missing Host header validation that poisons request.url.path, bypassing path-based security checks
Krytyczna
CVE-2026-44336
PraisonAI MCP `tools/call` path-traversal => RCE via Python `.pth` injection
Wysoka
ghsa-52cq-7v8r-62c6
gmaps-mcp's unauthenticated HTTP transport allows unlimited Google Maps API calls at operator expense
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.