Kritisch
CVE-2025-2152
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.861
Filter zurücksetzen
Hoch
CVE-2025-2151
A vulnerability classified as critical was found in Open Asset Import Library Assimp 5.4.3. This vulnerability affects the function Assimp::GetNextLine in the library ParsingUtils.h of the component F
Hoch
CVE-2025-2148
A vulnerability was found in PyTorch 2.6.0+cu124. It has been declared as critical. Affected by this vulnerability is the function torch.ops.profiler._call_end_callbacks_on_jit_fut of the component Tu
Mittel
CVE-2025-1945
Zip Flag Bit Exploit Crashes Picklescan But Not PyTorch
Mittel
CVE-2025-1944
Zip Exploit Crashes Picklescan But Not PyTorch
Mittel
CVE-2025-26699
Django vulnerable to Allocation of Resources Without Limits or Throttling
Mittel
CVE-2025-1979
ray vulnerable to Insertion of Sensitive Information into Log File
Hoch
ghsa-3x5x-fw77-g54c
dmlc/dgl Vulnerable to Remote Code Execution by Pickle Deserialization via rpc.recv_request()
Kritisch
CVE-2025-1716
picklescan before 0.0.22 only considers standard pickle file extensions in the scope for its vulnerability scan. An attacker could craft a malicious model that uses Pickle and include a malicious pick
Niedrig
CVE-2025-24023
Flask-AppBuilder Observable Response Discrepancy
Mittel
CVE-2024-24778
Improper privilege management in a REST interface allowed registered users to access unauthorized resources if the resource ID was know.
Nicht bewertet
pysec-2025-7
Posts scraped data to IP address associated with other malware distribution attacks.
Nicht bewertet
pysec-2025-6
Exfiltrates cookies to hardcoded IP address
Nicht bewertet
pysec-2025-5
Exfiltrates user cookies to hardcoded server endpoint during normal operations
Nicht bewertet
pysec-2025-3
When using the project to bypass Deezer API restrictions, project exfiltrates user data to a hardcoded server.
Nicht bewertet
pysec-2025-4
When using the project to bypass Deezer API restrictions, project exfiltrates user data to a hardcoded server.
Kritisch
CVE-2023-25574
LTI JupyterHub Authenticator does not properly validate JWT Signature
Niedrig
CVE-2025-26622
Vyper's sqrt doesn't define rounding behavior
Niedrig
CVE-2025-27105
AugAssign evaluation order causing OOB write within the object in Vyper
Niedrig
CVE-2025-27104
Vyper has a double eval in For List Iter
Hoch
CVE-2025-1403
Malciously crafted QPY files can allows Remote Attackers to Cause Denial of Service in Qiskit
Hoch
CVE-2024-8550
A Local File Inclusion (LFI) vulnerability exists in the /load-workflow endpoint of modelscope/agentscope version v0.0.4. This vulnerability allows an attacker to read arbitrary files from the server,
Mittel
ghsa-432c-wxpg-m4q3
xml2rfc has file inclusion irregularities
Niedrig
CVE-2025-25183
vLLM uses Python 3.12 built-in hash() which leads to predictable hash collisions in prefix cache
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.