Mittel
CVE-2024-6863
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.334
Filter zurücksetzen
Kritisch
CVE-2024-6829
Aim External Control of File Name or Path vulnerability
Hoch
ghsa-w466-2wfc-8g58
Open WebUI has vulnerable dependency on starlette via fastapi
Kritisch
CVE-2024-10831
DB-GPT Absolute Path Traversal vulnerability
Kritisch
CVE-2024-10833
DB-GPT Absolute Path Traversal in knowledge/{space_name}/document/upload
Mittel
CVE-2025-0188
A Server-Side Request Forgery (SSRF) vulnerability was discovered in gaizhenbiao/chuanhuchatgpt version 20240914. The vulnerability allows an attacker to construct a response link by saving the respon
Mittel
CVE-2024-9159
An incorrect authorization vulnerability exists in gaizhenbiao/chuanhuchatgpt version git c91dbfc. The vulnerability allows any user to restart the server at will, leading to a complete loss of availa
Mittel
CVE-2025-29779
Post-Quantum Secure Feldman's Verifiable Secret Sharing has Inadequate Fault Injection Countermeasures in `secure_redundant_execution`
Hoch
CVE-2025-1550
Arbitrary Code Execution via Crafted Keras Config for Model Loading
Hoch
ghsa-3x5x-fw77-g54c
dmlc/dgl Vulnerable to Remote Code Execution by Pickle Deserialization via rpc.recv_request()
Niedrig
CVE-2025-27105
AugAssign evaluation order causing OOB write within the object in Vyper
Niedrig
CVE-2025-27104
Vyper has a double eval in For List Iter
Hoch
CVE-2025-1403
Malciously crafted QPY files can allows Remote Attackers to Cause Denial of Service in Qiskit
Kritisch
CVE-2025-24370
Django-Unicorn Class Pollution Vulnerability, Leading to XSS, DoS and Authentication Bypass
Hoch
ghsa-vp47-9734-prjw
ASTEVAL Allows Malicious Tampering of Exposed AST Nodes Leads to Sandbox Escape
Kritisch
CVE-2025-23042
Gradio Blocked Path ACL Bypass Vulnerability
Niedrig
CVE-2025-21607
Vyper Does Not Check the Success of Certain Precompile Calls
Mittel
CVE-2024-55459
keras Path Traversal vulnerability
Hoch
ghsa-486g-47cc-8wxf
aiocpa contains credential harvesting code
Nicht bewertet
pysec-2024-152
aiocpa 0.1.13 contains credential harvesting code
Hoch
CVE-2024-11394
Deserialization of Untrusted Data in Hugging Face Transformers
Hoch
CVE-2024-11393
Deserialization of Untrusted Data in Hugging Face Transformers
Hoch
CVE-2024-11392
Deserialization of Untrusted Data in Hugging Face Transformers
Hoch
CVE-2024-52581
Litestar allows unbounded resource consumption (DoS vulnerability)
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.