Wysoka
CVE-2025-68675
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 359
Wyczyść filtry
Wysoka
CVE-2025-68438
Apache Airflow secrets in rendered templates could contain parts of sensitive values when truncated
Wysoka
CVE-2024-58339
LlamaIndex (run-llama/llama_index) versions up to and including 0.12.2 contain an uncontrolled resource consumption vulnerability in the VannaPack VannaQueryEngine implementation. The custom_query() l
Wysoka
CVE-2024-14021
LlamaIndex (run-llama/llama_index) versions up to and including 0.11.6 contain an unsafe deserialization vulnerability in BGEM3Index.load_from_disk() in llama_index/indices/managed/bge_m3/base.py. The
Wysoka
CVE-2024-58340
LangChain versions up to and including 0.3.1 contain a regular expression denial-of-service (ReDoS) vulnerability in the MRKLOutputParser.parse() method (libs/langchain/langchain/agents/mrkl/output_pa
Wysoka
CVE-2025-68472
MindsDB has improper sanitation of filepath that leads to information disclosure and DOS
Średnia
CVE-2026-22773
vLLM is vulnerable to DoS in Idefics3 vision models via image payload with ambiguous dimensions
Krytyczna
CVE-2025-15346
wolfSSL Python module vulnerable to Improper Authentication
Wysoka
CVE-2026-21445
Langflow Missing Authentication on Critical API Endpoints
Średnia
CVE-2025-69277
libsodium has Incomplete List of Disallowed Inputs
Średnia
CVE-2025-68131
CBORDecoder reuse can leak shareable values across decode calls
Wysoka
CVE-2025-71367
Picklescan is vulnerable to RCE via missing detection when calling built-in python _operator.attrgetter
Wysoka
CVE-2025-71375
Picklescan is vulnerable to RCE via missing detection when calling built-in python _operator.methodcaller
Wysoka
CVE-2025-71372
Picklescan is vulnerable to RCE via missing detection when calling numpy.f2py.crackfortran.getlincoef
Średnia
CVE-2025-71347
Picklescan is vulnerable to RCE via missing detection when calling numpy.f2py.crackfortran.param_eval
Wysoka
CVE-2025-71373
Picklescan is vulnerable to RCE through missing detection when calling built-in python operator.methodcaller
Wysoka
CVE-2025-71362
Picklescan missing detection when calling numpy.f2py.crackfortran.getlincoef
Wysoka
ghsa-vqmv-47xg-9wpr
Picklescan missing detection when calling pty.spawn
Wysoka
ghsa-rcfx-77hg-w2wv
FastMCP updated to MCP 1.23+ due to CVE-2025-66416
Wysoka
CVE-2025-68478
External Control of File Name or Path in Langflow
Wysoka
CVE-2025-63387
Dify v1.9.1 is vulnerable to Insecure Permissions. An unauthenticated attacker can directly send HTTP GET requests to the /console/api/system-features endpoint without any authentication credentials o
Krytyczna
CVE-2025-67895
Apache Airflow Providers Edge3 exposes internal API allowing RCE in web server context
Średnia
CVE-2025-67715
Weblate has Systematic User and Project Enumeration via Broken Authorization in REST API (IDOR)
Wysoka
CVE-2025-67748
Fickling has Code Injection vulnerability via pty.spawn()
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.