Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 16

Wyczyść filtry

Wysoka 21.10.2026

CVE-2026-113732

virtualenv activate.fish wykonuje polecenia ze ścieżki lub promptu z ukośnikiem odwrotnym przed cudzysłowem

Błąd w skrypcie activate.fish w virtualenv pozwala na wykonanie poleceń, jeśli ścieżka środowiska lub prompt zawiera ukośnik odwrotny przed cudzysłowem. Problem rozwiązano w wersji 21.14.2.

Wysoka 21.10.2026

CVE-2026-113776

Skrypty aktywacyjne virtualenv wykonują kod ze ścieżki zawierającej nazwę symbolu zastępczego

Luka w skryptach aktywacyjnych virtualenv umożliwia wykonanie dowolnego kodu, jeśli ścieżka lub prompt środowiska zawierają nazwy symboli zastępczych. Aktywacja spreparowanego środowiska może doprowadzić do uruchomienia niepożądanych poleceń.

Wysoka 09.10.2026

ghsa-889w-m37p-88m5

pyLoad: Api.set_user_permission never invalidates the target's session

Wysoka 18.09.2026

CVE-2026-102925

virtualenv bash and fish activation scripts execute commands embedded in paths

Wysoka 18.09.2026

CVE-2026-102937

Command injection via --prompt in activate.bat (batch activator)

Wysoka 18.09.2026

CVE-2026-102930

Downloaded seed wheels (pip/setuptools) are not integrity-checked before use

Średnia 17.09.2026

CVE-2026-102938

virtualenv writes prompt values into pyvenv.cfg without sanitizing line boundaries, allowing configuration injection

Średnia 27.08.2026

CVE-2026-81724

NLTK: Uncontrolled recursion in nltk.featstruct.FeatStructReader causes unhandled RecursionError (DoS) via deeply nested feature-structure input

Średnia 13.01.2026

CVE-2026-22702

virtualenv Has TOCTOU Vulnerabilities in Directory Creation

Średnia 16.12.2025

CVE-2025-68146

filelock has a TOCTOU race condition which allows symlink attacks during lock file creation

Wysoka 21.07.2025

CVE-2025-54140

`pyLoad` has Path Traversal Vulnerability in `json/upload` Endpoint that allows Arbitrary File Write

Średnia 08.06.2026

CVE-2026-41479

Authlib OAuth 2.0 has Open Redirect in Authorization API that allows attacker-controlled redirect_uri through unsupported response_type

Wysoka 24.11.2024

CVE-2024-53899

virtualenv allows command injection through activation scripts for a virtual environment

Średnia 26.03.2024

CVE-2024-29735

Apache Airflow Improper Preservation of Permissions vulnerability

Średnia 31.12.2011

CVE-2011-4617

virtualenv.py in virtualenv before 1.5 allows local users to overwrite arbitrary files via a symlink attack on a certain file in /tmp/.

Średnia 23.02.2022

CVE-2022-23653

B2 Command Line Tool is the official command line tool for the backblaze cloud storage service. Linux and Mac releases of the B2 command-line tool version 3.2.0 and below contain a key disclosure vuln

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 16

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce