Mittel
CVE-2024-10940
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 67
Filter zurücksetzen
Mittel
CVE-2024-3095
Server-Side Request Forgery in langchain-community.retrievers.web_research.WebResearchRetriever
Mittel
CVE-2024-3571
langchain vulnerable to path traversal
Mittel
CVE-2024-1455
LangChain's XMLOutputParser vulnerable to XML Entity Expansion
Hoch
CVE-2023-32786
Langchain Server-Side Request Forgery vulnerability
Kritisch
CVE-2025-68664
LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs
Kritisch
CVE-2026-48519
Langflow: Unauthenticated RCE in Shareable Playgrounds
Mittel
CVE-2026-48520
Langflow: Unauthenticated Shareable Playground arbitrary local or S3 file read
Mittel
CVE-2026-55443
LangChain: Path traversal and sandbox escape in LangChain file-search middleware and loaders
Hoch
CVE-2026-45134
LangSmith SDK: Public prompt pull deserializes untrusted manifests without trust boundary warning
Mittel
CVE-2026-41481
LangChain Text Splitters: HTMLHeaderTextSplitter.split_text_from_url SSRF Redirect Bypass
Niedrig
CVE-2026-41488
langchain-openai: Image token counting SSRF protection can be bypassed via DNS rebinding
Hoch
CVE-2026-34070
LangChain Core has Path Traversal vulnerabilites in legacy `load_prompt` functions
Mittel
CVE-2026-28277
LangGraph checkpoint loading has unsafe msgpack deserialization
Kritisch
CVE-2026-27966
Langflow has Remote Code Execution in CSV Agent
Hoch
CVE-2024-58340
LangChain versions up to and including 0.3.1 contain a regular expression denial-of-service (ReDoS) vulnerability in the MRKLOutputParser.parse() method (libs/langchain/langchain/agents/mrkl/output_pa
Kritisch
CVE-2025-2828
A Server-Side Request Forgery (SSRF) vulnerability exists in the RequestsToolkit component of the langchain-community package (specifically, langchain_community.agent_toolkits.openapi.toolkit.Requests
Hoch
CVE-2024-12704
LlamaIndex Improper Handling of Exceptional Conditions vulnerability
Kritisch
CVE-2024-46946
LangChain Experimental Eval Injection vulnerability
Mittel
CVE-2024-5998
LangChain pickle deserialization of untrusted data
Kritisch
CVE-2024-21513
Versions of the package langchain-experimental from 0.0.15 and before 0.0.21 are vulnerable to Arbitrary Code Execution when retrieving values from the database, the code will attempt to call 'eval' o
Hoch
CVE-2024-38459
langchain_experimental (aka LangChain Experimental) before 0.0.61 for LangChain provides Python REPL access without an opt-in step. NOTE; this issue exists because of an incomplete fix for CVE-2024-27
Mittel
CVE-2024-2965
Denial of service in langchain-community
Hoch
CVE-2024-37058
MLFlow unsafe deserialization
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.