Średnia
CVE-2026-40181
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2026-33245
React Router vulnerable to XSS in unstable RSC redirect handling via javascript: redirect targets
Średnia
CVE-2026-33244
React Router has stored XSS via unescaped Location header in prerendered redirect HTML
Średnia
CVE-2022-31114
backpack/crud is vulnerable to Cross-Site Scripting (XSS)
Wysoka
CVE-2024-52011
launch-editor vulnerable to command injection via the crafted request on Windows
Nieoceniona
CVE-2026-10770
drupal/cleantalk - SA-CONTRIB-2026-042
Nieoceniona
CVE-2026-10769
drupal/commerce - SA-CONTRIB-2026-041
Nieoceniona
CVE-2026-10768
drupal/localgov_workflows - SA-CONTRIB-2026-039
Średnia
CVE-2026-44546
daphne before 4.2.2 reconstructs a raw HTTP request from Twisted's parsed headers and feeds it to autobahn for WebSocket handshake processing. Twisted does not treat \x0b, \x0c, \x1c, \x1d, \x1e, or \
Niska
CVE-2026-35193
An issue was discovered in Django 5.2 before 5.2.15 and 6.0 before 6.0.6.
Wysoka
CVE-2026-44545
daphne before 4.2.2 did not pass maxFramePayloadSize or maxMessagePayloadSize to Autobahn's WebSocketServerFactory. Because Autobahn defaults both values to 0 (unlimited), an unauthenticated remote at
Niska
CVE-2026-8404
Django: UpdateCacheMiddleware may disclose cached responses due to case-sensitive Cache-Control handling
Niska
CVE-2026-7666
Django fails to prevent reuse of a partially-initialized connection after a failed `STARTTLS` handshake
Niska
CVE-2026-6873
Django: signed cookies are vulnerable to salt namespace collisions
Wysoka
CVE-2026-5241
huggingface/transformers: Arbitrary Code Execution During Model Initialization in the LightGlue Model Loading Path
Niska
CVE-2026-48587
Django: has_vary_header may expose cached responses when Vary values contain whitespace
Wysoka
CVE-2026-10737
SP Project & Document Manager <= 4.71 - Missing Authorization to Unauthenticated Arbitrary File Information Disclosure via view_file() Function
Krytyczna
CVE-2026-47065
Apache MINA: Critical Deserialization Allow-list Bypass via resolveProxyClass
Średnia
CVE-2026-8653
MasterStudy LMS Pro Plus <= 4.8.20 - Authenticated (Instructor+) SQL Injection via 'columns' Parameter
Wysoka
CVE-2026-4035
A vulnerability in mlflow/mlflow versions prior to 3.11.0 allows for the resolution of environment variables in AI Gateway secrets, which can be exploited to exfiltrate sensitive server-side environme
Niska
CVE-2026-10691
DesktopCommanderMCP is vulnerable to Uncontrolled Resource Consumption
Niska
CVE-2026-10690
DesktopCommanderMCP is vulnerable to SSRF
Średnia
CVE-2026-49057
JobSearch WP Job Board <= 3.2.7 - Missing Authorization
Średnia
CVE-2026-48969
Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) <= 9.5.9 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.