Mittel
CVE-2026-24098
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 682
Filter zurücksetzen
Kritisch
CVE-2026-40035
Unfurl's debug mode cannot be disabled due to string config parsing (Werkzeug debugger exposure)
Hoch
CVE-2024-58340
LangChain versions up to and including 0.3.1 contain a regular expression denial-of-service (ReDoS) vulnerability in the MRKLOutputParser.parse() method (libs/langchain/langchain/agents/mrkl/output_pa
Mittel
CVE-2025-68131
CBORDecoder reuse can leak shareable values across decode calls
Mittel
CVE-2025-64460
Django is vulnerable to DoS via XML serializer text extraction
Mittel
CVE-2025-62609
MLX has Wild Pointer Dereference in load_gguf()
Niedrig
CVE-2025-63396
An issue was discovered in PyTorch v2.5 and v2.7.1. Omission of profiler.stop() can cause torch.profiler.profile (PythonTracer) to crash or hang during finalization, leading to a Denial of Service (Do
Hoch
CVE-2025-57106
Kitware VTK (Visualization Toolkit) up to 9.5.0 is vulnerable to Buffer Overflow in vtkGLTFDocumentLoader. The vulnerability occurs in the BufferDataExtractionWorker template function when processing
Hoch
CVE-2025-11201
MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability
Niedrig
ghsa-w476-p2h3-79g9
uv has differential in tar extraction with PAX headers
Kritisch
CVE-2025-10156
Picklescan: ZIP archive scan bypass is possible through non-exhaustive Cyclic Redundancy Check
Hoch
CVE-2025-58756
MONAI: Unsafe torch usage may lead to arbitrary code execution
Hoch
CVE-2025-58755
MONAI does not prevent path traversal, potentially leading to arbitrary file writes
Kritisch
CVE-2025-58367
DeepDiff Class Pollution in Delta class leading to DoS, Remote Code Execution, and more
Mittel
CVE-2025-71340
Picklescan is missing detection when calling built-in python idlelib.pyshell.ModifiedInterpreter.runcode
Mittel
CVE-2025-71352
Picklescan has a missing detection when calling built-in python trace.Trace.runctx
Mittel
CVE-2025-71349
Picklescan has a missing detection when calling built-in python trace.Trace.run
Hoch
CVE-2025-57760
Langflow Vulnerable to Privilege Escalation via CLI Superuser Creation (Post-RCE)
Niedrig
ghsa-674p-xv2x-rf3g
Litestar has potential log injection in exception logging
Mittel
ghsa-3wwm-hjv7-23r3
Pyload log Injection via API /json/add_package in add_name parameter
Hoch
CVE-2024-5187
onnx allows Arbitrary File Overwrite in download_model_with_test_data
Hoch
CVE-2025-53528
Cadwyn vulnerable to XSS on the docs page
Mittel
CVE-2025-53865
In Roundup before 2.5.0, XSS can occur via interaction between URLs and issue tracker templates (devel and responsive).
Mittel
CVE-2025-48942
vLLM DOS: Remotely kill vllm over http with invalid JSON schema
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.