Wysoka
CVE-2026-12530
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Wysoka
CVE-2026-54695
Pipecat: Telephony WebSocket `/ws` Unauthenticated Call-Control Abuse via Attacker-Supplied Call SID
Wysoka
CVE-2025-26240
pdfkit: Path traversal in from_string
Średnia
CVE-2026-54386
marimo contains a reflected cross-site scripting vulnerability in the notebook page
Średnia
CVE-2026-55748
OpenStack Horizon RC file generation does not escape special characters in project names
Wysoka
CVE-2026-53869
Hermes Agent contains a DNS rebinding vulnerability in WebSocket endpoints that allows remote attackers to bypass Host and Origin validation
Średnia
CVE-2026-53870
Hermes Agent creates response_store.db and webhook_subscriptions.json with world-readable permissions (mode 0o644)
Niska
CVE-2026-12567
BBOT: Symlink-Following Arbitrary Write via github_workflows Module
Średnia
CVE-2026-12568
BBOT: Arbitrary File Write in postman_download Module
Średnia
CVE-2026-12565
BBOT: Path traversal (Zip-Slip) in unarchive module - incomplete fix for CVE-2025-10284
Niska
CVE-2026-12566
BBOT: Server-Side Request Forgery (SSRF) in docker_pull module via WWW-Authenticate realm parsing
Wysoka
CVE-2026-54008
Open WebUI: Redirect-Bypass SSRF in OAuth `_process_picture_url` (incomplete-fix sibling of CVE-2026-45401)
Wysoka
CVE-2026-54010
Open WebUI: Forged chat-file link allows cross-user file read and deletion
Wysoka
CVE-2026-54012
Open WebUI: Forged model meta.knowledge allows cross-user file read and deletion
Wysoka
CVE-2026-54011
Open WebUI: Stored XSS in Mermaid Markdown Preview
Wysoka
CVE-2026-54013
Open WebUI: Stored XSS to Account Takeover via Model Profile Images
Wysoka
CVE-2026-54017
Open WebUI: Path traversal / SSRF in terminal server proxy via encoded path traversal
Średnia
CVE-2026-54019
Open WebUI: RAG ACL Bypass in Milvus Multitenancy Mode
Wysoka
CVE-2026-54018
Open WebUI: SSRF Protection Bypass in Playwright Web Loader via HTTP Redirects
Średnia
CVE-2026-54016
Open WebUI BOLA: `search_knowledge_files` Allows Unauthorized Knowledge Base File Enumeration
Średnia
CVE-2026-54021
Open WebUI: Authenticated users can target arbitrary configured Ollama backends via unguarded url_idx path parameter
Średnia
CVE-2026-54022
Open WebUI: Any authenticated user can read other users' private notes via Socket.IO
Średnia
CVE-2026-54014
Open WebUI: Sibling-Prefix Path Traversal via /cache/{path}
Średnia
CVE-2026-54009
Open WebUI: Cross-user file disclosure via /api/chat/completions image_url field
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.