| pyLoad has an authentication bypass in API key validation (check_apikey cache)CVE-2026-123816 · GHSA-R44W-V6GF-X3P6 |
pyload-ng |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| pyLoad WindowsPhoneNotify addon: non-admin SETTINGS user triggers SSRF via unguarded http.client notification hostCVE-2026-123814 · GHSA-P3PR-8F3M-4QP8 |
pyload-ng |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| pyLoad: Privilege revocation and password change through the REST API do not invalidate the user's sessionCVE-2026-123813 · GHSA-JQ7H-WRVP-3RGX |
pyload-ng |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| pyLoad: Tar extraction creates device nodes and FIFOs (member types not filtered; tarfile extractall without filter=)CVE-2026-123815 · GHSA-FR26-JJHM-638C |
pyload-ng |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| pyload-ng has a WebUI JSON permission mismatch that lets ADD/DELETE users invoke MODIFY-only actionsCVE-2026-40071 · GHSA-RFGH-63MG-8PWMبازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| pyLoad: Lack of Input Size Validation Leads to Denial of Service (DoS) and Process TerminationCVE-2026-48484 · GHSA-VQ8P-M3WM-GV5Fبازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| pyLoad: Unauthenticated access to /web/<path:filename> bypasses authentication on sensitive templates and leaks internal error details via exception attribute typoCVE-2026-75597 · GHSA-J92P-C242-7HFXبازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| pyload-ng: getUserData/get_userdata exposed at Perms.ANY allow any authenticated account to brute-force the administrator passwordGHSA-68W4-83FH-F2W8 |
pyload-ng |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| pyLoad: Rate-Limit Bypass and Audit-Log Spoofing via Trusted Client-Controlled `X-Forwarded-For` HeaderGHSA-9Q47-3CM2-2RP8 |
pyload-ng |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
| pyLoad: Api.set_user_permission never invalidates the target's sessionGHSA-889W-M37P-88M5 |
pyload-ng |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| pyLoad: Unprotected storage_folder enables arbitrary file write to Flask session store and code execution (Incomplete fix for CVE-2026-33509)CVE-2026-35464 · GHSA-4744-96P5-MP2Jبازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| pyLoad CNL Blueprint allows Path Traversal through `dlc_path` which leads to Remote Code Execution (RCE)CVE-2025-54802 · GHSA-48RP-JC79-2264بازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| pyLoad vulnerable to XSS through insecure CAPTCHA CVE-2025-53890 · GHSA-8W3F-4R8F-PF53بازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| pyLoad allows upload to arbitrary folder lead to RCECVE-2024-32880 · GHSA-3F7W-P8VR-4V5Fبازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
بحرانی
|
اصلاح اعلام نشده |
|
| pyLoad open redirect vulnerability due to improper validation of the is_safe_url functionCVE-2024-24808 · GHSA-G3CM-QG2V-2HJ5بازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| pyload Unauthenticated Flask Configuration Leakage vulnerabilityCVE-2024-21644 · GHSA-MQPQ-2P68-46FVبازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Cross-Site Request Forgery on any API call in pyLoad may lead to admin privilege escalationCVE-2024-22416 · GHSA-PGPJ-V85Q-H5FMبازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| pyload Log Injection vulnerabilityCVE-2024-21645 · GHSA-GHMW-RWH8-6QMRبازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| pyLoad is vulnerable to stored XSS in Downloads view via unsanitized link URL in packages.js template literalCVE-2026-45348 · GHSA-FCJQ-435V-JX94بازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
زیاد
|
اصلاح اعلام نشده |
|
| pyLoad Has Incomplete Fix for CVE-2026-33509 -storage_folder Bypass via Session Directory in pyLoadCVE-2026-45306 · GHSA-W727-595X-PC3Rبازه‌ها نیاز به بررسی دارند. |
pyload-ng |
PyPI |
متوسط
|
اصلاح اعلام نشده |
|
