Średnia
CVE-2026-49265
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 19
Wyczyść filtry
Średnia
CVE-2026-49264
Oauthlib : Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generation
Wysoka
CVE-2026-49852
joserfc: HS256/HS384/HS512 verify accepts empty/nil HMAC key (cross-language sibling of CVE-2026-45363)
Średnia
CVE-2026-55837
dbt MCP Server: Unauthenticated OAuth Context Endpoint Leaks dbt Platform Tokens
Średnia
CVE-2025-68158
Authlib has 1-click Account Takeover vulnerability
Wysoka
CVE-2025-61920
Authlib is vulnerable to Denial of Service via Oversized JOSE Segments
Średnia
CVE-2025-62706
Authlib : JWE zip=DEF decompression bomb enables DoS
Wysoka
CVE-2025-59420
Authlib: JWS/JWT accepts unknown crit headers (RFC violation → possible authz bypass)
Średnia
CVE-2026-41479
Authlib OAuth 2.0 has Open Redirect in Authorization API that allows attacker-controlled redirect_uri through unsupported response_type
Średnia
CVE-2026-44681
Authlib OIDC Implicit/Hybrid Authorization Vulnerable to Open Redirect
Średnia
CVE-2026-41425
Authlib: Cross-site request forging when using cache
Wysoka
CVE-2026-28490
Authlib Vulnerable to JWE RSA1_5 Bleichenbacher Padding Oracle
Wysoka
CVE-2026-28498
Authlib: Fail-Open Cryptographic Verification in OIDC Hash Binding
Krytyczna
CVE-2026-27962
Authlib JWS JWK Header Injection: Signature Verification Bypass
Wysoka
CVE-2026-32597
PyJWT accepts unknown `crit` header extensions
Wysoka
CVE-2026-28802
Authlib: Setting `alg: none` and a blank signature appears to bypass signature verification
Wysoka
CVE-2024-37568
lepture Authlib before 1.3.1 has algorithm confusion with asymmetric public keys. Unless an algorithm is specified in a jwt.decode call, HMAC verification is allowed with any asymmetric public key. (T
Średnia
CVE-2022-36087
OAuthLib vulnerable to DoS when attacker provides malicious IPV6 URI
Niska
ghsa-f366-4rvv-95x2
Buffer overflow in deprecated USB HALs and stack overflow in USB enumeration
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.