Niedrig
ghsa-7ww3-xvf5-cxwm
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 230
Filter zurücksetzen
Mittel
CVE-2026-42086
OpenC3 COSMOS is Vulnerable to Self-XSS Through the Command Sender
Mittel
CVE-2026-41182
LangSmith SDK: Streaming token events bypass output redaction
Mittel
CVE-2026-34755
vLLM: Denial of Service via Unbounded Frame Count in video/jpeg Base64 Processing
Hoch
CVE-2026-33533
Glances Vulnerable to Cross-Origin System Information Disclosure via XML-RPC Server CORS Wildcard
Hoch
CVE-2026-27489
onnx Vulnerable to Path Traversal via Symlink
Hoch
CVE-2026-33718
OpenHands is Vulnerable to Command Injection through its Git Diff Handler
Hoch
CVE-2026-26209
cbor2 has a Denial of Service via Uncontrolled Recursion in cbor2.loads
Niedrig
CVE-2026-32722
Stored XSS in Memray-generated HTML reports via unescaped command-line metadata
Hoch
CVE-2026-32981
A path traversal vulnerability was identified in Ray Dashboard (default port 8265) in Ray versions prior to 2.8.1. Due to improper validation and sanitization of user-supplied paths in the static file
Hoch
CVE-2026-32597
PyJWT accepts unknown `crit` header extensions
Mittel
CVE-2026-28231
pillow-heif: Integer Overflow in Encode Path Buffer Validation Leads to Heap Out-of-Bounds Read
Mittel
CVE-2026-27482
Ray dashboard DELETE endpoints allow unauthenticated browser-triggered DoS (Serve shutdown / job deletion)
Mittel
CVE-2025-68131
CBORDecoder reuse can leak shareable values across decode calls
Mittel
CVE-2025-62609
MLX has Wild Pointer Dereference in load_gguf()
Mittel
CVE-2025-62608
MLX has heap-buffer-overflow in load()
Mittel
CVE-2025-46722
vLLM has a Weakness in MultiModalHasher Image Hashing Implementation
Hoch
CVE-2025-46417
Picklescan Vulnerable to Exfiltration via DNS via linecache and ssl.get_server_certificate
Mittel
CVE-2025-1979
ray vulnerable to Insertion of Sensitive Information into Log File
Niedrig
CVE-2025-27105
AugAssign evaluation order causing OOB write within the object in Vyper
Niedrig
CVE-2025-27104
Vyper has a double eval in For List Iter
Mittel
CVE-2024-55456
lunasvg v3.0.1 was discovered to contain a segmentation violation via the component gray_find_cell
Kritisch
CVE-2025-24370
Django-Unicorn Class Pollution Vulnerability, Leading to XSS, DoS and Authentication Bypass
Mittel
CVE-2024-57724
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component gray_record_cell.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.