Kritisch
CVE-2025-67511
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.319
Filter zurücksetzen
Mittel
CVE-2025-62609
MLX has Wild Pointer Dereference in load_gguf()
Mittel
CVE-2025-62608
MLX has heap-buffer-overflow in load()
Kritisch
CVE-2025-55449
AstrBot is vulnerable to RCE with hard-coded JWT signing keys
Mittel
CVE-2025-64429
DuckDB is a SQL database management system. DuckDB implemented block-based encryption of DB on the filesystem starting with DuckDB 1.4.0. There are a few issues related to this implementation. The Duc
Hoch
CVE-2025-64496
Open WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE Events
Hoch
CVE-2025-64495
Open WebUI vulnerable to Stored DOM XSS via prompts when 'Insert Prompt as Rich Text' is enabled resulting in ATO/RCE
Hoch
ghsa-c2jp-c369-7pvx
FastMCP Auth Integration Allows for Confused Deputy Account Takeover
Niedrig
ghsa-w476-p2h3-79g9
uv has differential in tar extraction with PAX headers
Kritisch
CVE-2025-62515
pyquokka is Vulnerable to Remote Code Execution by Pickle Deserialization via FlightServer
Kritisch
ghsa-m9mp-6x32-5rhg
scio is vunerable to Remote Command Execution through PyTorch
Kritisch
CVE-2025-10157
Picklescan is Vulnerable to Unsafe Globals Check Bypass through Subclass Imports
Hoch
CVE-2025-58757
Monai: Unsafe use of Pickle deserialization may lead to RCE
Hoch
CVE-2025-58755
MONAI does not prevent path traversal, potentially leading to arbitrary file writes
Kritisch
CVE-2025-58438
internetarchive Vulnerable to Directory Traversal in File.download()
Kritisch
ghsa-58p5-r2f6-g2cj
Pixar OpenUSD Sdf_PathNode Module Use-After-Free Vulnerability Leading to Potential Remote Code Execution
Kritisch
CVE-2025-58367
DeepDiff Class Pollution in Delta class leading to DoS, Remote Code Execution, and more
Mittel
CVE-2025-71364
Picklescan is missing detection when calling built-in python library asyncio.unix_events._UnixSubprocessTransport._start
Hoch
CVE-2025-57760
Langflow Vulnerable to Privilege Escalation via CLI Superuser Creation (Post-RCE)
Niedrig
ghsa-674p-xv2x-rf3g
Litestar has potential log injection in exception logging
Mittel
ghsa-r54c-2xmf-2cf3
MS SWIFT Deserialization RCE Vulnerability
Hoch
CVE-2024-5187
onnx allows Arbitrary File Overwrite in download_model_with_test_data
Hoch
CVE-2025-53528
Cadwyn vulnerable to XSS on the docs page
Hoch
CVE-2025-47782
motionEye vulnerable to RCE in add_camera Function Due to unsafe command execution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.