Wysoka
ghsa-c2jp-c369-7pvx
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 336
Wyczyść filtry
Niska
ghsa-w476-p2h3-79g9
uv has differential in tar extraction with PAX headers
Krytyczna
CVE-2025-62515
pyquokka is Vulnerable to Remote Code Execution by Pickle Deserialization via FlightServer
Krytyczna
ghsa-m9mp-6x32-5rhg
scio is vunerable to Remote Command Execution through PyTorch
Krytyczna
CVE-2025-10157
Picklescan is Vulnerable to Unsafe Globals Check Bypass through Subclass Imports
Wysoka
CVE-2025-58757
Monai: Unsafe use of Pickle deserialization may lead to RCE
Wysoka
CVE-2025-58755
MONAI does not prevent path traversal, potentially leading to arbitrary file writes
Krytyczna
CVE-2025-58438
internetarchive Vulnerable to Directory Traversal in File.download()
Krytyczna
ghsa-58p5-r2f6-g2cj
Pixar OpenUSD Sdf_PathNode Module Use-After-Free Vulnerability Leading to Potential Remote Code Execution
Krytyczna
CVE-2025-58367
DeepDiff Class Pollution in Delta class leading to DoS, Remote Code Execution, and more
Średnia
CVE-2025-71364
Picklescan is missing detection when calling built-in python library asyncio.unix_events._UnixSubprocessTransport._start
Wysoka
CVE-2025-57760
Langflow Vulnerable to Privilege Escalation via CLI Superuser Creation (Post-RCE)
Niska
ghsa-674p-xv2x-rf3g
Litestar has potential log injection in exception logging
Średnia
ghsa-r54c-2xmf-2cf3
MS SWIFT Deserialization RCE Vulnerability
Wysoka
CVE-2024-5187
onnx allows Arbitrary File Overwrite in download_model_with_test_data
Wysoka
CVE-2025-53528
Cadwyn vulnerable to XSS on the docs page
Wysoka
CVE-2025-47782
motionEye vulnerable to RCE in add_camera Function Due to unsafe command execution
Niska
CVE-2025-44021
OpenStack Ironic before 29.0.1 can write unintended files to a target node disk during image handling (if a deployment was performed via the API). A malicious project assigned as a node owner can prov
Średnia
CVE-2025-24887
OpenCTI is an open-source cyber threat intelligence platform. In versions starting from 6.4.8 to before 6.4.10, the allow/deny lists can be bypassed, allowing a user to change attributes that are inte
Wysoka
ghsa-22fp-mf44-f2mq
youtube-dl vulnerable to file system modification and RCE through improper file-extension sanitization
Krytyczna
CVE-2025-32428
TigerVNC accessible via the network and not just via a UNIX socket as intended
Krytyczna
CVE-2025-32013
LNbits Lightning Network Payment System Vulnerable to Server-Side Request Forgery via LNURL Authentication Callback
Średnia
CVE-2025-31116
Mobile Security Framework (MobSF) has a SSRF Vulnerability fix bypass on assetlinks_check with DNS Rebinding
Wysoka
CVE-2024-8616
H2O Vulnerable to Arbitrary File Overwrite
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.