Media
CVE-2025-6208
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 10
Restablecer filtros
Alta
CVE-2025-7647
llama-index-core insecurely handles temporary files
Alta
CVE-2025-5302
LlamaIndex affected by a Denial of Service (DOS) in JSONReader
Alta
CVE-2025-6209
LlamaIndex vulnerable to Path Traversal attack through its encode_image function
Media
CVE-2025-5472
LlamaIndex vulnerable to DoS attack through uncontrolled recursive JSON parsing
Media
CVE-2025-3108
LlamaIndex has Incomplete Documentation of Program Execution related to JsonPickleSerializer component
Alta
CVE-2024-12704
LlamaIndex Improper Handling of Exceptional Conditions vulnerability
Crítica
CVE-2024-45201
LlamaIndex includes an exec call for `import {cls_name}`
Crítica
CVE-2024-3271
llama-index-core Command Injection vulnerability
Crítica
CVE-2024-3098
llama-index-core Prompt Injection vulnerability leading to Arbitrary Code Execution
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.