Niedrig
CVE-2025-27104
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.359
Filter zurücksetzen
Hoch
CVE-2025-1403
Malciously crafted QPY files can allows Remote Attackers to Cause Denial of Service in Qiskit
Mittel
ghsa-432c-wxpg-m4q3
xml2rfc has file inclusion irregularities
Niedrig
CVE-2025-25183
vLLM uses Python 3.12 built-in hash() which leads to predictable hash collisions in prefix cache
Mittel
CVE-2024-55456
lunasvg v3.0.1 was discovered to contain a segmentation violation via the component gray_find_cell
Kritisch
CVE-2025-24370
Django-Unicorn Class Pollution Vulnerability, Leading to XSS, DoS and Authentication Bypass
Mittel
CVE-2025-24794
snowflake-connector-python vulnerable to insecure deserialization of the OCSP response cache
Hoch
CVE-2025-24793
snowflake-connector-python vulnerable to SQL Injection in write_pandas
Mittel
CVE-2025-24795
snowflake-connector-python vulnerable to insecure cache files permissions
Hoch
CVE-2025-24357
vllm: Malicious model to RCE by torch.load in hf_model_weights_iterator
Hoch
ghsa-gvvw-rr8m-fj76
uniapi version 1.0.7 contained an information harvesting script.
Nicht bewertet
pysec-2025-2
uniapi version 1.0.7 contained an information harvesting script.
Hoch
ghsa-vp47-9734-prjw
ASTEVAL Allows Malicious Tampering of Exposed AST Nodes Leads to Sandbox Escape
Mittel
CVE-2024-57724
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component gray_record_cell.
Mittel
CVE-2024-57723
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component composition_source_over.
Hoch
CVE-2024-57722
lunasvg v3.0.0 was discovered to contain a allocation-size-too-big bug via the component plutovg_surface_create.
Mittel
CVE-2024-57720
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component plutovg_blend.
Mittel
CVE-2024-57721
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component plutovg_path_add_path.
Mittel
CVE-2024-57719
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component blend_transformed_tiled_argb.isra.0.
Hoch
CVE-2024-53829
Cross-Site Request Forgery in CodeChecker API
Kritisch
CVE-2025-22146
Sentry's improper authentication on SAML SSO process allows user impersonation
Kritisch
CVE-2025-23042
Gradio Blocked Path ACL Bypass Vulnerability
Niedrig
CVE-2025-21607
Vyper Does Not Check the Success of Certain Precompile Calls
Kritisch
CVE-2024-49375
Rasa Allows Remote Code Execution via Remote Model Loading
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.