Wysoka
CVE-2024-12216
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Wysoka
CVE-2024-10906
DB-GPT vulnerable to Cross-Site Request Forgery
Średnia
CVE-2024-10908
FastChat open redirect vulnerability
Wysoka
CVE-2024-11602
Feast Cross-Origin Resource Sharing vulnerability
Średnia
CVE-2024-10940
langchain-core allows unauthorized users to read arbitrary files from the host file system
Wysoka
CVE-2024-11043
InvokeAI Uncontrolled Resource Consumption vulnerability
Wysoka
CVE-2024-10821
InvokeAI has Denial of Service (DoS) vulnerability in `/api/v1/images/upload`
Wysoka
CVE-2024-10907
FastChat Uncontrolled Resource Consumption vulnerability
Wysoka
CVE-2024-11603
FastChat Server-Side Request Forgery vulnerability
Wysoka
CVE-2024-10912
FastChat Denial of Service vulnerability
Wysoka
CVE-2024-10713
HyperLPR Denial of Service vulnerability
Wysoka
CVE-2024-10624
Gradio Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
Wysoka
CVE-2024-10648
Gradio Vulnerable to Arbitrary File Deletion
Wysoka
CVE-2024-10569
Gradio Vulnerable to Denial of Service (DoS) via Crafted Zip Bomb
Wysoka
CVE-2024-10830
DB-GPT Path Traversal vulnerability
Wysoka
CVE-2024-10829
DB-GPT Uncontrolled Resource Consumption vulnerability
Wysoka
CVE-2024-10188
LiteLLM Vulnerable to Denial of Service (DoS)
Wysoka
CVE-2024-10110
Aim Vulnerable to Denial of Service (DoS)
Wysoka
CVE-2025-27154
Spotipy's cache file, containing spotify auth token, is created with overly broad permissions
Średnia
CVE-2025-26623
Exiv2 allows Use After Free
Średnia
CVE-2025-1300
CodeChecker open redirect when URL contains multiple slashes after the product name
Niska
CVE-2025-27145
copyparty renders unsanitized filenames as HTML when user uploads empty files
Wysoka
CVE-2025-25362
Spacy-LLM Server-Side Template Injection (SSTI) vulnerability
Średnia
CVE-2025-27516
Jinja2 vulnerable to sandbox breakout through attr filter selecting format method
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.