Mittel
CVE-2025-48887
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 682
Filter zurücksetzen
Mittel
CVE-2025-71379
vLLM vulnerable to Regular Expression Denial of Service
Hoch
CVE-2025-2099
A vulnerability in the `preprocess_string()` function of the `transformers.testing_utils` module in huggingface/transformers version v4.48.3 allows for a Regular Expression Denial of Service (ReDoS) a
Kritisch
CVE-2025-47241
Browser Use allows bypassing `allowed_domains` by putting a decoy domain in http auth username portion of a URL
Kritisch
CVE-2024-6829
Aim External Control of File Name or Path vulnerability
Hoch
CVE-2024-10572
H2O Vulnerable to Denial of Service (DoS) and File Write
Hoch
ghsa-v432-7f47-9g94
PostQuantum-Feldman-VSS'S Dependency Vulnerability in gmpy2 Leading to Interpreter Crash
Mittel
CVE-2025-29779
Post-Quantum Secure Feldman's Verifiable Secret Sharing has Inadequate Fault Injection Countermeasures in `secure_redundant_execution`
Mittel
CVE-2025-29780
Post-Quantum Secure Feldman's Verifiable Secret Sharing has Timing Side-Channels in Matrix Operations
Mittel
CVE-2025-1945
Zip Flag Bit Exploit Crashes Picklescan But Not PyTorch
Mittel
CVE-2025-1944
Zip Exploit Crashes Picklescan But Not PyTorch
Niedrig
CVE-2025-26622
Vyper's sqrt doesn't define rounding behavior
Niedrig
CVE-2025-27104
Vyper has a double eval in For List Iter
Kritisch
CVE-2025-24370
Django-Unicorn Class Pollution Vulnerability, Leading to XSS, DoS and Authentication Bypass
Hoch
ghsa-vp47-9734-prjw
ASTEVAL Allows Malicious Tampering of Exposed AST Nodes Leads to Sandbox Escape
Niedrig
CVE-2025-21607
Vyper Does Not Check the Success of Certain Precompile Calls
Kritisch
CVE-2024-49375
Rasa Allows Remote Code Execution via Remote Model Loading
Hoch
CVE-2024-21542
Versions of the package luigi before 3.6.0 are vulnerable to Arbitrary File Write via Archive Extraction (Zip Slip) due to improper destination file path validation in the _extract_packages_archive fu
Hoch
CVE-2024-52581
Litestar allows unbounded resource consumption (DoS vulnerability)
Mittel
CVE-2024-47763
Wasmtime is an open source runtime for WebAssembly. Wasmtime's implementation of WebAssembly tail calls combined with stack traces can result in a runtime crash in certain WebAssembly modules. The run
Mittel
ghsa-vx3h-qwqw-r2wq
Inventree Server-Side Request Forgery vulnerability exposes server port/internal IP
Mittel
CVE-2024-41810
Twisted vulnerable to HTML injection in HTTP redirect body
Niedrig
ghsa-3v33-3wmw-3785
yt-dlp has dependency on potentially malicious third-party code in Douyu extractors
Kritisch
CVE-2024-5980
pytorch-lightning vulnerable to Arbitrary File Write via /v1/runs API endpoint
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.