Wysoka
CVE-2026-26209
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 223
Wyczyść filtry
Niska
CVE-2026-32722
Stored XSS in Memray-generated HTML reports via unescaped command-line metadata
Wysoka
CVE-2026-32981
A path traversal vulnerability was identified in Ray Dashboard (default port 8265) in Ray versions prior to 2.8.1. Due to improper validation and sanitization of user-supplied paths in the static file
Wysoka
CVE-2026-32597
PyJWT accepts unknown `crit` header extensions
Średnia
CVE-2026-28231
pillow-heif: Integer Overflow in Encode Path Buffer Validation Leads to Heap Out-of-Bounds Read
Średnia
CVE-2026-27482
Ray dashboard DELETE endpoints allow unauthenticated browser-triggered DoS (Serve shutdown / job deletion)
Średnia
CVE-2025-68131
CBORDecoder reuse can leak shareable values across decode calls
Średnia
CVE-2025-62609
MLX has Wild Pointer Dereference in load_gguf()
Średnia
CVE-2025-62608
MLX has heap-buffer-overflow in load()
Średnia
CVE-2025-46722
vLLM has a Weakness in MultiModalHasher Image Hashing Implementation
Wysoka
CVE-2025-46417
Picklescan Vulnerable to Exfiltration via DNS via linecache and ssl.get_server_certificate
Średnia
CVE-2025-1979
ray vulnerable to Insertion of Sensitive Information into Log File
Niska
CVE-2025-27105
AugAssign evaluation order causing OOB write within the object in Vyper
Niska
CVE-2025-27104
Vyper has a double eval in For List Iter
Średnia
CVE-2024-55456
lunasvg v3.0.1 was discovered to contain a segmentation violation via the component gray_find_cell
Krytyczna
CVE-2025-24370
Django-Unicorn Class Pollution Vulnerability, Leading to XSS, DoS and Authentication Bypass
Średnia
CVE-2024-57724
lunasvg v3.0.0 was discovered to contain a segmentation violation via the component gray_record_cell.
Niska
CVE-2025-21607
Vyper Does Not Check the Success of Certain Precompile Calls
Niska
CVE-2024-47813
Wasmtime is an open source runtime for WebAssembly. Under certain concurrent event orderings, a `wasmtime::Engine`'s internal type registry was susceptible to double-unregistration bugs due to a race
Wysoka
CVE-2024-8947
A vulnerability was found in MicroPython 1.22.2. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file py/objarray.c. The manipulation leads to use a
Wysoka
CVE-2023-33976
TensorFlow has segfault in array_ops.upper_bound
Krytyczna
CVE-2024-5023
ConsoleMe has an Arbitrary File Read Vulnerability via Limited Git command
Średnia
CVE-2024-32646
vyper performs double eval of the slice start/length args in certain cases
Wysoka
CVE-2024-27758
RPyC's missing security check results in code execution when using numpy.array on the server-side.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.