Crítica
CVE-2024-25128
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.563
Crítica
CVE-2024-35058
NASA AIT-Core vulnerable to remote code execution
Crítica
CVE-2024-32880
pyLoad allows upload to arbitrary folder lead to RCE
Crítica
CVE-2024-36039
PyMySQL SQL Injection vulnerability
Crítica
CVE-2024-0917
PaddlePaddle vulnerable to remote code execution
Crítica
CVE-2024-0818
PaddlePaddle Path Traversal vulnerability
Crítica
CVE-2024-2952
LiteLLM has Server-Side Template Injection vulnerability in /completions endpoint
Crítica
CVE-2024-35059
NASA AIT-Core vulnerable to remote code execution
Crítica
CVE-2024-35057
NASA AIT-Core vulnerable to remote code execution
Crítica
CVE-2024-35056
NASA AIT-Core vulnerable to SQL Injection
Crítica
CVE-2024-2195
Aim Web API vulnerable to Remote Code Execution
Crítica
CVE-2025-54802
pyLoad CNL Blueprint allows Path Traversal through `dlc_path` which leads to Remote Code Execution (RCE)
Crítica
CVE-2025-68664
LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs
Crítica
CVE-2025-1793
llama_index vulnerable to SQL Injection
Crítica
CVE-2025-65896
asyncmy is vulnerable to SQL injection via crafted dict keys
Crítica
CVE-2025-53890
pyLoad vulnerable to XSS through insecure CAPTCHA
Crítica
CVE-2025-54381
BentoML SSRF Vulnerability in File Upload Processing
Crítica
CVE-2025-65015
joserfc has Possible Uncontrolled Resource Consumption Vulnerability Triggered by Logging Arbitrarily Large JWT Token Payloads
Crítica
Explotada en ataques
CVE-2025-62593
Ray is vulnerable to Critical RCE via Safari & Firefox Browsers through DNS Rebinding Attack
Crítica
CVE-2025-34351
Ray's New Token Authentication is Disabled By Default
Crítica
CVE-2024-12366
PandasAI interactive prompt function Remote Code Execution (RCE)
Crítica
CVE-2025-46724
Langroid has a Code Injection vulnerability in TableChatAgent
Crítica
CVE-2025-47277
vLLM Allows Remote Code Execution via PyNcclPipe Communication Service
Crítica
CVE-2024-11041
vLLM Deserialization of Untrusted Data vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.