Średnia
CVE-2024-7035
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2024-7765
H2O Vulnerable to Denial of Service (DoS) via Large GZIP Parsing
Wysoka
ghsa-6wj5-5pgr-jwq8
Open WebUI Unauthenticated Multipart Boundary Denial of Service (DoS) Vulnerability in api/chat/file
Krytyczna
CVE-2024-7776
A vulnerability in the `download_model` function of the onnx/onnx framework, before and including version 1.16.1, allows for arbitrary file overwrite due to inadequate prevention of path traversal att
Średnia
CVE-2024-6838
MLflow Uncontrolled Resource Consumption vulnerability
Średnia
CVE-2024-7044
Open WebUI Vulnerable to Cross-Site Scripting (XSS) via Chat File Upload
Wysoka
CVE-2024-7043
Open WebUI Allows Arbitrary File Reading and Deletion
Wysoka
CVE-2024-6854
H2O Vulnerable to Arbitrary File Overwrite via File Export
Średnia
CVE-2024-6863
H2O Vulnerable to Execution of Arbitrary Files
Krytyczna
CVE-2024-6829
Aim External Control of File Name or Path vulnerability
Krytyczna
CVE-2024-12909
llama-index-packs-finchat SQL Injection vulnerability
Średnia
CVE-2024-12910
A vulnerability in the `KnowledgeBaseWebReader` class of the run-llama/llama_index repository, version latest, allows an attacker to cause a Denial of Service (DoS) by controlling a URL variable to co
Wysoka
ghsa-w466-2wfc-8g58
Open WebUI has vulnerable dependency on starlette via fastapi
Wysoka
CVE-2024-12704
LlamaIndex Improper Handling of Exceptional Conditions vulnerability
Średnia
ghsa-564p-rx2q-4c8v
BentoML Open Redirect vulnerability
Wysoka
ghsa-hh3j-9m59-p8vc
BentoML vulnerable to Uncontrolled Resource Consumption
Wysoka
CVE-2024-12534
Open WebUI Uncontrolled Resource Consumption vulnerability
Wysoka
CVE-2024-12537
Open WebUI Uncontrolled Resource Consumption vulnerability
Krytyczna
CVE-2024-11042
InvokeAI Arbitrary File Deletion vulnerability
Krytyczna
CVE-2024-10831
DB-GPT Absolute Path Traversal vulnerability
Krytyczna
CVE-2024-10833
DB-GPT Absolute Path Traversal in knowledge/{space_name}/document/upload
Krytyczna
CVE-2024-10835
DB-GPT is vulnerable to SQL Injection attacks from unauthenticated users
Krytyczna
CVE-2024-10901
DB-GPT Arbitrary File Write vulnerability
Krytyczna
CVE-2024-10902
DB-GPT vulnerable to Arbitrary File Upload with Path Traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.