Średnia
CVE-2026-56074
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
ghsa-x462-jjpc-q4q4
PraisonAI: Cross-Origin Agent Execution via Hardcoded Wildcard CORS and Missing Authentication on AGUI Endpoint
Krytyczna
CVE-2026-40157
PraisonAI vulnerable to arbitrary file write via path traversal in `praisonai recipe unpack`
Krytyczna
CVE-2026-40154
PraisonAI Vulnerable Untrusted Remote Template Code Execution
Wysoka
CVE-2026-56075
PraisonAI: Hardcoded `approval_mode="auto"` in Chainlit UI Overrides Administrator Configuration, Enabling Unapproved Shell Command Execution
Krytyczna
CVE-2026-40111
PraisonAIAgents has an OS Command Injection via shell=True in Memory Hooks Executor (memory/hooks.py)
Średnia
CVE-2026-5388
justhtml includes multiple security fixes
Wysoka
CVE-2026-5809
wpForo Forum <= 3.0.2 - Authenticated (Subscriber+) Arbitrary File Deletion via 'data[body][fileurl]' Parameter
Średnia
CVE-2026-34481
Apache Log4j JSON Template Layout: Improper serialization of non-finite floating-point values in JsonTemplateLayout
Średnia
CVE-2026-34479
Apache Log4j 1 to Log4j 2 bridge: silent log event loss in Log4j1XmlLayout due to unescaped XML 1.0 forbidden characters
Średnia
CVE-2026-40021
Apache Log4net: Silent log event loss in XmlLayout and XmlLayoutSchemaLog4J due to unescaped XML 1.0 forbidden characters
Średnia
CVE-2026-34477
Apache Log4j Core: `verifyHostName` attribute silently ignored in TLS configuration
Średnia
CVE-2026-34478
Apache Log4j Core: log injection in `Rfc5424Layout` due to silent configuration incompatibility
Średnia
CVE-2026-34480
Apache Log4j Core: Silent log event loss in XmlLayout due to unescaped XML 1.0 forbidden characters
Średnia
CVE-2026-40074
@sveltejs/kit: Unvalidated redirect in handle hook causes Denial-of-Service
Wysoka
CVE-2026-40073
@sveltejs/adapter-node has a BODY_SIZE_LIMIT bypass
Średnia
CVE-2026-40086
Rembg has a Path Traversal via Custom Model Loading
Wysoka
ghsa-v457-wxvj-p9w9
@vitejs/plugin-rsc has a Denial of Service with React Server Components
Wysoka
ghsa-q4gf-8mx6-v5v3
Next.js has a Denial of Service with Server Components
Wysoka
CVE-2026-23869
React Server Components have a Denial of Service Vulnerability
Średnia
CVE-2026-5207
LifterLMS <= 9.2.1 - Authenticated (Custom+) SQL Injection via 'order' Parameter
Wysoka
CVE-2026-39304
Apache ActiveMQ: Denial of Service via Out of Memory vulnerability
Średnia
CVE-2026-4979
UsersWP <= 1.2.58 - Authenticated (Subscriber+) Server-Side Request Forgery via 'uwp_crop' Parameter
Wysoka
CVE-2026-5144
BuddyPress Groupblog <= 1.9.3 - Authenticated (Subscriber+) Privilege Escalation to Administrator via Group Blog IDOR
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.