Poznaj podatności. Chroń swoje aplikacje.

Krytyczna 20.10.2026

ghsa-hq85-5cpj-mr62

Dołączony do uv magazyn CA ufa certyfikatowi głównemu emSign, którego klucze pośrednich CA zostały skompromitowane

Domyślny magazyn zaufanych certyfikatów w podatnych wersjach uv ufa certyfikatowi głównemu ze skompromitowanymi kluczami pośrednimi. Atakujący posiadający te klucze może wystawiać fałszywe certyfikaty dla dowolnych domen, co umożliwia ataki man-in-the-middle na połączenia TLS.

Python (PyPI)

uv

Krytyczna 20.10.2026

ghsa-6q48-6c7w-9gw2

certifi zawiera główne urzędy certyfikacji emSign ze skompromitowanymi kluczami pośrednich CA

Pakiety certifi zawierały certyfikat główny ze skompromitowanymi kluczami pośrednich urzędów CA. Atakujący na ścieżce sieciowej może wystawiać fałszywe certyfikaty oraz przechwytywać lub modyfikować ruch TLS klientów.

Python (PyPI)

certifi

Średnia 19.10.2026

ghsa-pcc4-rvhr-2pr8

Ekstraktor Fortran w Graphify: niekompletne zabezpieczenie cpp #include pozwala na odczyt/eksfiltrację dowolnych plików hosta przy indeksowaniu niezaufanego repozytorium

Niekompletne zabezpieczenie dyrektyw cpp #include w ekstraktorze Fortran w Graphify umożliwia odczyt i eksfiltrację dowolnych plików z hosta podczas indeksowania niezaufanego repozytorium.

Python (PyPI)

graphifyy

Krytyczna 19.10.2026

CVE-2026-111058

Mercury: Nieuwierzytelnione zdalne wykonanie kodu przez /api/kernels

Nieuwierzytelnione zdalne wykonanie kodu w Mercury pozwala klientom sieciowym na uruchomienie dowolnego kodu Python jako użytkownik procesu serwera w domyślnych wdrożeniach przez anonimowy dostęp do punktów końcowych kernela.

Python (PyPI)

mercury

Niska 14.10.2026

CVE-2026-59180

Apprise przekazuje skonfigurowane nagłówki uwierzytelniania przez przekierowania HTTP cross-origin

Wtyczki i moduły pobierania HTTP w Apprise domyślnie podążają za przekierowaniami, przesyłając skonfigurowane nagłówki uwierzytelniania. W przypadku przejęcia celu lub ataku man-in-the-middle poufne dane uwierzytelniające mogą zostać ujawnione zewnętrznemu hostowi.

Python (PyPI)

apprise

Niska 10.01.2026

CVE-2025-15504

LIEF is vulnerable to segmentation fault

Python (PyPI)

lief

Krytyczna 29.05.2026

CVE-2026-47393

PraisonAI `deploy --type api` emits a Flask server with authentication disabled by default

Python (PyPI)

praisonai

Niska 03.05.2024

CVE-2024-31636

An issue in LIEF v.0.14.1 allows a local attacker to obtain sensitive information via the name parameter of the machd_reader.c component.

Python (PyPI)

lief

Wysoka 17.11.2022

CVE-2022-43171

LIEF heap buffer overflow in the LIEF::MachO::BinaryParser::parse_dyldinfo_generic_bind

Python (PyPI)

lief

Wysoka 03.10.2022

CVE-2022-40922

LIEF vulnerable to denial of service through segmentation fault

Python (PyPI)

lief

Średnia 30.09.2022

CVE-2022-40923

LIEF vulnerable to denial of service through segmentation fault

Python (PyPI)

lief

Średnia 13.09.2022

CVE-2022-38497

LIEF commit 365a16a was discovered to contain a segmentation violation via the component CoreFile.tcc:69.

Python (PyPI)

lief

Średnia 13.09.2022

CVE-2022-38307

LIEF commit 5d1d643 was discovered to contain a segmentation violation via the function LIEF::MachO::SegmentCommand::file_offset() at /MachO/SegmentCommand.cpp.

Python (PyPI)

lief

Wysoka 13.09.2022

CVE-2022-38495

LIEF commit 365a16a was discovered to contain a heap-buffer overflow via the function print_binary at /c/macho_reader.c.

Python (PyPI)

lief

Średnia 13.09.2022

CVE-2022-38306

LIEF commit 5d1d643 was discovered to contain a heap-buffer overflow in the component /core/CorePrPsInfo.tcc.

Python (PyPI)

lief

Średnia 13.09.2022

CVE-2022-38496

LIEF commit 365a16a was discovered to contain a reachable assertion abort via the component BinaryStream.hpp.

Python (PyPI)

lief

Wysoka 20.09.2021

CVE-2021-32297

An issue was discovered in LIEF through 0.11.4. A heap-buffer-overflow exists in the function main located in pe_reader.c. It allows an attacker to cause code Execution.

Python (PyPI)

lief