Krytyczna
CVE-2025-67511
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 319
Wyczyść filtry
Średnia
CVE-2025-62609
MLX has Wild Pointer Dereference in load_gguf()
Średnia
CVE-2025-62608
MLX has heap-buffer-overflow in load()
Krytyczna
CVE-2025-55449
AstrBot is vulnerable to RCE with hard-coded JWT signing keys
Średnia
CVE-2025-64429
DuckDB is a SQL database management system. DuckDB implemented block-based encryption of DB on the filesystem starting with DuckDB 1.4.0. There are a few issues related to this implementation. The Duc
Wysoka
CVE-2025-64496
Open WebUI Affected by an External Model Server (Direct Connections) Code Injection via SSE Events
Wysoka
CVE-2025-64495
Open WebUI vulnerable to Stored DOM XSS via prompts when 'Insert Prompt as Rich Text' is enabled resulting in ATO/RCE
Wysoka
ghsa-c2jp-c369-7pvx
FastMCP Auth Integration Allows for Confused Deputy Account Takeover
Niska
ghsa-w476-p2h3-79g9
uv has differential in tar extraction with PAX headers
Krytyczna
CVE-2025-62515
pyquokka is Vulnerable to Remote Code Execution by Pickle Deserialization via FlightServer
Krytyczna
ghsa-m9mp-6x32-5rhg
scio is vunerable to Remote Command Execution through PyTorch
Krytyczna
CVE-2025-10157
Picklescan is Vulnerable to Unsafe Globals Check Bypass through Subclass Imports
Wysoka
CVE-2025-58757
Monai: Unsafe use of Pickle deserialization may lead to RCE
Wysoka
CVE-2025-58755
MONAI does not prevent path traversal, potentially leading to arbitrary file writes
Krytyczna
CVE-2025-58438
internetarchive Vulnerable to Directory Traversal in File.download()
Krytyczna
ghsa-58p5-r2f6-g2cj
Pixar OpenUSD Sdf_PathNode Module Use-After-Free Vulnerability Leading to Potential Remote Code Execution
Krytyczna
CVE-2025-58367
DeepDiff Class Pollution in Delta class leading to DoS, Remote Code Execution, and more
Średnia
CVE-2025-71364
Picklescan is missing detection when calling built-in python library asyncio.unix_events._UnixSubprocessTransport._start
Wysoka
CVE-2025-57760
Langflow Vulnerable to Privilege Escalation via CLI Superuser Creation (Post-RCE)
Niska
ghsa-674p-xv2x-rf3g
Litestar has potential log injection in exception logging
Średnia
ghsa-r54c-2xmf-2cf3
MS SWIFT Deserialization RCE Vulnerability
Wysoka
CVE-2024-5187
onnx allows Arbitrary File Overwrite in download_model_with_test_data
Wysoka
CVE-2025-53528
Cadwyn vulnerable to XSS on the docs page
Wysoka
CVE-2025-47782
motionEye vulnerable to RCE in add_camera Function Due to unsafe command execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.