رفتن به محتوا
Security
English
ورود / عضویت
آسیبپذیریها
محصولات
افزونهها
همهٔ محصولات
yt-dlp
PyPI
· بسته
12 گزارش
اطلاعرسانی آسیبپذیری
دنبالکردن
نام بسته، شناسه یا عنوان
جستوجو
شدت
همه
بحرانی
زیاد
متوسط
کم
نامشخص
وضعیت اصلاح
همه
اصلاح گزارش شده
اصلاح اعلام نشده
مرتبسازی
تازهترین تغییر
بیشترین شدت
گزارش
محصول
اکوسیستم
شدت
وضعیت اصلاح
آخرین تغییر
yt-dlp Generic Extractor MITM Vulnerability via Arbitrary Proxy Injection
CVE-2023-46121 · GHSA-3CH3-JHC6-5R8X
بازهها نیاز به بررسی دارند.
yt-dlp
PyPI
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
yt-dlp File Downloader cookie leak
CVE-2023-35934 · GHSA-V8MC-9377-RWJJ
بازهها نیاز به بررسی دارند.
yt-dlp
PyPI
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
yt-dlp: Downstream command injection via improper sanitization of yt-dlp --write-link output
CVE-2026-55404 · GHSA-6V4J-43GG-VJ32
بازهها نیاز به بررسی دارند.
yt-dlp
PyPI
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۵/۱۳
yt-dlp: Arbitrary code execution via manifest downloads with aria2c
CVE-2026-50574 · GHSA-VX4Q-3CR2-7CG2
بازهها نیاز به بررسی دارند.
yt-dlp
PyPI
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۴/۲۹
yt-dlp: Dangerous file type creation via insufficient filename sanitization (Bypass of CVE-2024-38519)
CVE-2026-50023 · GHSA-C6MH-FPJC-4PR3
بازهها نیاز به بررسی دارند.
yt-dlp
PyPI
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۴/۲۹
yt-dlp: File Downloader cookie leak with curl
CVE-2026-50019 · GHSA-F7J3-774F-RFHJ
بازهها نیاز به بررسی دارند.
yt-dlp
PyPI
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۴/۲۹
yt-dlp: Arbitrary Command Injection when using the `--netrc-cmd` option
CVE-2026-26331 · GHSA-G3GW-Q23R-PGQM
بازهها نیاز به بررسی دارند.
yt-dlp
PyPI
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۴/۲۲
yt-dlp: `--exec` command injection when using `%q` in yt-dlp on Windows (Bypass of CVE-2023-40581)
CVE-2024-22423 · GHSA-HJQ6-52GW-2G7P
بازهها نیاز به بررسی دارند.
yt-dlp
PyPI
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۴/۱۶
yt-dlp File system modification and RCE through improper file-extension sanitization
CVE-2024-38519 · GHSA-79W7-VH3H-8G4J
بازهها نیاز به بررسی دارند.
yt-dlp
PyPI
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۴/۱۶
yt-dlp on Windows vulnerable to `--exec` command injection when using `%q`
CVE-2023-40581 · GHSA-42H4-V29R-42QG
بازهها نیاز به بررسی دارند.
yt-dlp
PyPI
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۴/۱۶
yt-dlp: Arbitrary command injection possible if --exec option used with yt-dlp
GHSA-69QJ-PVH9-C5WG
yt-dlp
PyPI
زیاد
اصلاح گزارش شده
۱۴۰۵/۰۳/۲۷
yt-dlp has dependency on potentially malicious third-party code in Douyu extractors
GHSA-3V33-3WMW-3785
yt-dlp
PyPI
کم
اصلاح گزارش شده
۱۴۰۳/۰۹/۱۶