Hoch
CVE-2025-71320
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 733
Filter zurücksetzen
Hoch
CVE-2025-71323
Picklescan does not block ctypes
Hoch
CVE-2025-67729
lmdeploy vulnerable to Arbitrary Code Execution via Insecure Deserialization in torch.load()
Niedrig
CVE-2025-68142
PyMdown Extensions has a ReDOS bug in its Figure Capture extension
Mittel
CVE-2025-34469
Cowrie has a SSRF vulnerability in wget/curl emulation enabling DDoS amplification
Mittel
CVE-2025-66470
NiceGUI Stored/Reflected XSS in ui.interactive_image via unsanitized SVG content
Niedrig
CVE-2025-66040
Spotipy has a XSS vulnerability in its OAuth callback server
Hoch
CVE-2025-12060
Keras Directory Traversal Vulnerability
Niedrig
CVE-2025-65858
Calibre-Web Has a Stored Cross-Site Scripting (XSS) Vulnerability via the 'username' Field During User Creation
Mittel
CVE-2025-66034
fontTools is Vulnerable to Arbitrary File Write and XML injection in fontTools.varLib
Hoch
CVE-2025-62164
vLLM deserialization vulnerability leading to DoS and potential RCE
Hoch
CVE-2025-64512
Arbitrary Code Execution in pdfminer.six via Crafted PDF Input
Hoch
CVE-2025-70559
Insecure Deserialization (pickle) in pdfminer.six CMap Loader — Local Privesc
Hoch
CVE-2025-62703
Fugue is Vulnerable to Remote Code Execution by Pickle Deserialization via FlaskRPCServer
Hoch
CVE-2025-60787
motionEye vulnerable to RCE via unsanitized motion config parameter
Hoch
CVE-2025-64439
LangGraph Checkpoint affected by RCE in "json" mode of JsonPlusSerializer
Hoch
CVE-2025-62727
Starlette vulnerable to O(n^2) DoS via Range header merging in ``starlette.responses.FileResponse``
Mittel
CVE-2025-62800
FastMCP vulnerable to reflected XSS in client's callback page
Hoch
CVE-2025-61773
pyLoad CNL and captcha handlers allow Code Injection via unsanitized parameters
Hoch
CVE-2025-62172
Home Assistant has Stored XSS vulnerability in Energy dashboard from Energy Entity Name
Hoch
CVE-2025-61920
Authlib is vulnerable to Denial of Service via Oversized JOSE Segments
Mittel
CVE-2025-62706
Authlib : JWE zip=DEF decompression bomb enables DoS
Mittel
CVE-2025-61765
python-socketio vulnerable to arbitrary Python code execution (RCE) through malicious pickle deserialization in certain multi-server deployments
Mittel
CVE-2025-53354
NiceGUI has a Reflected XSS
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.