Mittel
CVE-2024-55456
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.861
Filter zurücksetzen
Kritisch
CVE-2025-24370
Django-Unicorn Class Pollution Vulnerability, Leading to XSS, DoS and Authentication Bypass
Mittel
CVE-2025-24794
snowflake-connector-python vulnerable to insecure deserialization of the OCSP response cache
Hoch
CVE-2025-24793
snowflake-connector-python vulnerable to SQL Injection in write_pandas
Mittel
CVE-2025-24795
snowflake-connector-python vulnerable to insecure cache files permissions
Hoch
CVE-2025-24357
vllm: Malicious model to RCE by torch.load in hf_model_weights_iterator
Hoch
ghsa-gvvw-rr8m-fj76
uniapi version 1.0.7 contained an information harvesting script.
Nicht bewertet
pysec-2025-2
uniapi version 1.0.7 contained an information harvesting script.
Hoch
ghsa-vp47-9734-prjw
ASTEVAL Allows Malicious Tampering of Exposed AST Nodes Leads to Sandbox Escape
Mittel
CVE-2024-57724
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component gray_record_cell.
Mittel
CVE-2024-57723
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component composition_source_over.
Hoch
CVE-2024-57722
lunasvg v3.0.0 was discovered to contain a allocation-size-too-big bug via the component plutovg_surface_create.
Mittel
CVE-2024-57720
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component plutovg_blend.
Mittel
CVE-2024-57721
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component plutovg_path_add_path.
Mittel
CVE-2024-57719
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component blend_transformed_tiled_argb.isra.0.
Hoch
CVE-2024-53829
Cross-Site Request Forgery in CodeChecker API
Kritisch
CVE-2025-22146
Sentry's improper authentication on SAML SSO process allows user impersonation
Kritisch
CVE-2025-23042
Gradio Blocked Path ACL Bypass Vulnerability
Mittel
CVE-2024-56374
Django has a potential denial-of-service vulnerability in IPv6 validation
Niedrig
CVE-2025-21607
Vyper Does Not Check the Success of Certain Precompile Calls
Kritisch
CVE-2024-49375
Rasa Allows Remote Code Execution via Remote Model Loading
Mittel
CVE-2024-53526
Composio Command Execution vulnerability
Mittel
CVE-2024-55459
keras Path Traversal vulnerability
Mittel
CVE-2024-45805
OpenCTI is an open-source cyber threat intelligence platform. Before 6.3.0, general users can access information that can only be accessed by users with access privileges to admin and support informat
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.