Średnia
CVE-2024-8238
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Wysoka
CVE-2024-7768
H2O Vulnerable to Denial of Service (DoS) via `/3/ImportFiles` Endpoint
Średnia
CVE-2024-7046
Open WebUI Allows Viewing of Admin Details
Wysoka
CVE-2024-6827
Gunicorn HTTP Request/Response Smuggling vulnerability
Wysoka
CVE-2024-7806
Open WebUI Cross-Site Request Forgery (CSRF) Vulnerability
Wysoka
CVE-2024-7053
Open WebUI Vulnerable to a Session Fixation Attack
Wysoka
CVE-2024-7760
Aim vulnerable to Cross-Site Request Forgery
Wysoka
CVE-2024-6851
Aim Path Traversal vulnerability
Średnia
CVE-2024-6577
TorchServe script references S3 bucket without ensuring ownership or confirming accessibility
Wysoka
CVE-2024-7036
Open WebUI Uncontrolled Resource Consumption vulnerability
Średnia
CVE-2024-6844
Flask-CORS allows for inconsistent CORS matching
Średnia
CVE-2024-6839
Flask-CORS improper regex path matching vulnerability
Średnia
CVE-2024-6866
Flask-CORS vulnerable to Improper Handling of Case Sensitivity
Wysoka
CVE-2024-6982
LoLLMS Code Injection vulnerability
Wysoka
CVE-2024-6825
LiteLLM Vulnerable to Remote Code Execution (RCE)
Średnia
CVE-2024-12720
Transformers Regular Expression Denial of Service (ReDoS) vulnerability
Wysoka
CVE-2024-12761
imaginAIry Denial of Service (DoS) vulnerability
Wysoka
CVE-2024-12215
Kedro allows Remote Code Execution by Pulling Micro Packages
Wysoka
CVE-2024-12911
LlamaIndex vulnerable to Creation of Temporary File in Directory with Insecure Permissions
Wysoka
CVE-2024-12376
FastChat Server-Side Request Forgery vulnerability
Wysoka
CVE-2024-12778
Aim Uncontrolled Resource Consumption vulnerability
Średnia
CVE-2024-12777
Aim vulnerable to Synchronous Access of Remote Resource without Timeout
Średnia
CVE-2024-6483
Aim Relative Path Traversal vulnerability
Średnia
CVE-2024-12217
Gradio Path Traversal vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.