Niska
ghsa-7ww3-xvf5-cxwm
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 230
Wyczyść filtry
Średnia
CVE-2026-42086
OpenC3 COSMOS is Vulnerable to Self-XSS Through the Command Sender
Średnia
CVE-2026-41182
LangSmith SDK: Streaming token events bypass output redaction
Średnia
CVE-2026-34755
vLLM: Denial of Service via Unbounded Frame Count in video/jpeg Base64 Processing
Wysoka
CVE-2026-33533
Glances Vulnerable to Cross-Origin System Information Disclosure via XML-RPC Server CORS Wildcard
Wysoka
CVE-2026-27489
onnx Vulnerable to Path Traversal via Symlink
Wysoka
CVE-2026-33718
OpenHands is Vulnerable to Command Injection through its Git Diff Handler
Wysoka
CVE-2026-26209
cbor2 has a Denial of Service via Uncontrolled Recursion in cbor2.loads
Niska
CVE-2026-32722
Stored XSS in Memray-generated HTML reports via unescaped command-line metadata
Wysoka
CVE-2026-32981
A path traversal vulnerability was identified in Ray Dashboard (default port 8265) in Ray versions prior to 2.8.1. Due to improper validation and sanitization of user-supplied paths in the static file
Wysoka
CVE-2026-32597
PyJWT accepts unknown `crit` header extensions
Średnia
CVE-2026-28231
pillow-heif: Integer Overflow in Encode Path Buffer Validation Leads to Heap Out-of-Bounds Read
Średnia
CVE-2026-27482
Ray dashboard DELETE endpoints allow unauthenticated browser-triggered DoS (Serve shutdown / job deletion)
Średnia
CVE-2025-68131
CBORDecoder reuse can leak shareable values across decode calls
Średnia
CVE-2025-62609
MLX has Wild Pointer Dereference in load_gguf()
Średnia
CVE-2025-62608
MLX has heap-buffer-overflow in load()
Średnia
CVE-2025-46722
vLLM has a Weakness in MultiModalHasher Image Hashing Implementation
Wysoka
CVE-2025-46417
Picklescan Vulnerable to Exfiltration via DNS via linecache and ssl.get_server_certificate
Średnia
CVE-2025-1979
ray vulnerable to Insertion of Sensitive Information into Log File
Niska
CVE-2025-27105
AugAssign evaluation order causing OOB write within the object in Vyper
Niska
CVE-2025-27104
Vyper has a double eval in For List Iter
Średnia
CVE-2024-55456
lunasvg v3.0.1 was discovered to contain a segmentation violation via the component gray_find_cell
Krytyczna
CVE-2025-24370
Django-Unicorn Class Pollution Vulnerability, Leading to XSS, DoS and Authentication Bypass
Średnia
CVE-2024-57724
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component gray_record_cell.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.