Kritisch
CVE-2024-21669
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.358
Filter zurücksetzen
Kritisch
CVE-2024-5751
litellm vulnerable to remote code execution based on using eval unsafely
Kritisch
CVE-2024-34359
llama-cpp-python vulnerable to Remote Code Execution by Server-Side Template Injection in Model Metadata
Kritisch
CVE-2024-32651
changedetection.io has a Server Side Template Injection using Jinja2 which allows Remote Command Execution
Kritisch
CVE-2024-35198
TorchServe vulnerable to bypass of allowed_urls configuration
Kritisch
CVE-2024-32874
Malicious Long Unicode filenames may cause a Multiple Application-level Denial of Service
Kritisch
CVE-2024-35058
NASA AIT-Core vulnerable to remote code execution
Kritisch
CVE-2024-32880
pyLoad allows upload to arbitrary folder lead to RCE
Kritisch
CVE-2024-2952
LiteLLM has Server-Side Template Injection vulnerability in /completions endpoint
Kritisch
CVE-2024-35059
NASA AIT-Core vulnerable to remote code execution
Kritisch
CVE-2024-35057
NASA AIT-Core vulnerable to remote code execution
Kritisch
CVE-2024-35056
NASA AIT-Core vulnerable to SQL Injection
Kritisch
CVE-2024-2195
Aim Web API vulnerable to Remote Code Execution
Kritisch
CVE-2025-54802
pyLoad CNL Blueprint allows Path Traversal through `dlc_path` which leads to Remote Code Execution (RCE)
Kritisch
CVE-2025-68664
LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs
Kritisch
CVE-2025-53890
pyLoad vulnerable to XSS through insecure CAPTCHA
Kritisch
CVE-2025-54381
BentoML SSRF Vulnerability in File Upload Processing
Kritisch
CVE-2025-65015
joserfc has Possible Uncontrolled Resource Consumption Vulnerability Triggered by Logging Arbitrarily Large JWT Token Payloads
Kritisch
In Angriffen ausgenutzt
CVE-2025-62593
Ray is vulnerable to Critical RCE via Safari & Firefox Browsers through DNS Rebinding Attack
Kritisch
CVE-2025-34351
Ray's New Token Authentication is Disabled By Default
Kritisch
CVE-2024-12366
PandasAI interactive prompt function Remote Code Execution (RCE)
Kritisch
CVE-2025-46724
Langroid has a Code Injection vulnerability in TableChatAgent
Kritisch
CVE-2025-47277
vLLM Allows Remote Code Execution via PyNcclPipe Communication Service
Kritisch
CVE-2024-11041
vLLM Deserialization of Untrusted Data vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.