Mittel
ghsa-63cx-g855-hvv4
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.359
Filter zurücksetzen
Hoch
CVE-2025-57760
Langflow Vulnerable to Privilege Escalation via CLI Superuser Creation (Post-RCE)
Mittel
CVE-2025-71369
Picklescan missing detection when calling pytorch function torch.utils.data.datapipes.utils.decoder.basichandlers
Mittel
CVE-2025-71350
Picklescan missing detection when calling pytorch function torch.utils.collect_env.run
Mittel
CVE-2025-71356
Picklescan missing detection when calling pytorch function torch.fx.experimental.symbolic_shapes.ShapeEnv.evaluate_guards_expression
Mittel
CVE-2025-71353
Picklescan missing detection when calling pytorch function torch._dynamo.guards.GuardBuilder.get
Mittel
CVE-2025-71366
Picklescan missing detection when calling pytorch function torch.utils.bottleneck.__main__.run_cprofile
Niedrig
ghsa-674p-xv2x-rf3g
Litestar has potential log injection in exception logging
Hoch
CVE-2025-8747
Keras vulnerable to CVE-2025-1550 bypass via reuse of internal functionality
Hoch
CVE-2025-45768
pyjwt v2.10.1 was discovered to contain weak encryption. NOTE: this is disputed by the Supplier because the key length is chosen by the application that uses the library (admittedly, library users may
Kritisch
pysec-2025-72
num2words subjected to phishing attack, two versions published containing malware
Mittel
ghsa-r54c-2xmf-2cf3
MS SWIFT Deserialization RCE Vulnerability
Mittel
ghsa-3wwm-hjv7-23r3
Pyload log Injection via API /json/add_package in add_name parameter
Kritisch
CVE-2025-54379
LF Edge eKuiper is a lightweight IoT data analytics and stream processing engine running on resource-constraint edge devices. In versions before 2.2.1, there is a critical SQL Injection vulnerability
Hoch
CVE-2024-5187
onnx allows Arbitrary File Overwrite in download_model_with_test_data
Hoch
CVE-2025-53528
Cadwyn vulnerable to XSS on the docs page
Hoch
CVE-2025-6209
LlamaIndex vulnerable to Path Traversal attack through its encode_image function
Mittel
CVE-2025-5472
LlamaIndex vulnerable to DoS attack through uncontrolled recursive JSON parsing
Mittel
CVE-2025-6210
LlamaIndex vulnerability in its ObsidianReader class can lead to Path Traversal exploit
Hoch
CVE-2025-3225
LlamaIndex has an XML Entity Expansion vulnerability in its sitemap parser
Mittel
CVE-2025-3044
LlamaIndex vulnerability in ArxivReader class can cause MD5 hash collisions
Hoch
CVE-2025-3046
LlamaIndex is vulnerable to Path Traversal attack through its ObsidianReader class
Mittel
CVE-2025-3108
LlamaIndex has Incomplete Documentation of Program Execution related to JsonPickleSerializer component
Hoch
CVE-2025-48379
Pillow vulnerability can cause write buffer overflow on BCn encoding
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.