Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
Malicious code in instructor-mcp (PyPI)
Malicious code in dreamgen (PyPI)
Django: DomainNameValidator permits newline characters that may enable HTTP header injection
Django: GDALRaster may over-read heap memory when constructed from bytes
Django: cache middleware may expose private responses when unrelated request cookies are present
Synapse vulnerable to federation denial of service via malformed events
LiteLLM Has an Improper Authorization Vulnerability
Frappe has Possibility of Remote Code Execution due to improper validation
Frappe vulnerable to information disclosure leading to account takeover
Frappe has possibility of SQL injection due to improper validations
Frappe has possibility of SQL injection due to improper validations
SageMaker Workflow component allows possibility of MD5 hash collisions
LiteLLM Has a Leakage of Langfuse API Keys
Aim Excessive Data Query Operations in a Large Data Table vulnerability
Aim Uncontrolled Resource Consumption vulnerability
Quivr unauthenticated Denial of Service (DoS) via Multipart Boundary
Gradio DOS in multipart boundry while uploading the file
BentoML Denial of Service (DoS) via Multipart Boundary
LiteLLM Reveals Portion of API Key via a Logging File
composio Server-Side Request Forgery (SSRF) vulnerability
Composio Eval Injection Vulnerability
composio allows Server-Side Request Forgery (SSRF) in BROWSERTOOL
LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.