Średnia
CVE-2025-5197
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 533
Średnia
CVE-2025-55149
TinyScientist has Path Traversal Vulnerability in PDF Review Function (CWE-22)
Wysoka
CVE-2025-71325
Picklescan has pickle parsing logic flaw that leads to malicious pickle file bypass
Średnia
CVE-2025-54368
uv allows ZIP payload obfuscation through parsing differentials
Wysoka
CVE-2025-54886
SKOPS Card.get_model happily allows arbitrary code execution
Wysoka
CVE-2025-55156
PyLoad vulnerable to SQL Injection via API /json/add_package in add_links parameter
Wysoka
CVE-2025-54796
copyparty allows Regex Denial of Service (ReDoS) in the upload listing
Średnia
CVE-2025-53012
MaterialX Lack of MTLX Import Depth Limit Leads to DoS (Denial-Of-Service) Via Stack Exhaustion
Średnia
CVE-2025-53009
MaterialX Stack Overflow via Lack of MTLX XML Parsing Recursion Limit
Średnia
CVE-2025-54952
ExecuTorch integer overflow vulnerability leads to code execution
Wysoka
CVE-2025-54433
Bugsink path traversal via event_id in ingestion
Średnia
CVE-2025-54423
copyparty has DOM-Based XSS vulnerability when displaying multimedia metadata
Średnia
CVE-2025-54589
copyparty Reflected XSS via Filter Parameter
Niska
CVE-2025-50460
MS SWIFT Remote Code Execution via unsafe PyYAML deserialization
Średnia
CVE-2025-41419
MS SWIFT WEB-UI RCE Vulnerability
Średnia
CVE-2025-48074
OpenEXR Out-Of-Memory via Unbounded File Header Values
Wysoka
CVE-2025-48071
OpenEXR Heap-Based Buffer Overflow in Deep Scanline Parsing via Forged Unpacked Size
Średnia
CVE-2025-48072
OpenEXR Out of Bounds Heap Read due to Bad Pointer Arithmetic in LossyDctDecoder_execute
Średnia
CVE-2025-48073
OpenEXR ScanLineProcess::run_fill NULL Pointer Write In "reduceMemory" Mode
Niska
CVE-2025-53011
MaterialX Null Pointer Dereference in MaterialXCore Shader Generation due to Unchecked implGraphOutput
Niska
CVE-2025-53010
MaterialX Null Pointer Dereference in getShaderNodes due to Unchecked nodeGraph->getOutput return
Średnia
CVE-2025-54121
Starlette has possible denial-of-service vector when parsing large files in multipart forms
Wysoka
CVE-2025-54412
Skops has Inconsistent Trusted Type Validation that Enables Hidden `operator` Methods Execution
Wysoka
CVE-2025-54413
Skops may allow MethodNode to access unexpected object fields through dot notation, leading to arbitrary code execution at load time
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.