Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.528
Aim Excessive Data Query Operations in a Large Data Table vulnerability
Aim Uncontrolled Resource Consumption vulnerability
Quivr unauthenticated Denial of Service (DoS) via Multipart Boundary
Gradio DOS in multipart boundry while uploading the file
BentoML Denial of Service (DoS) via Multipart Boundary
LiteLLM Reveals Portion of API Key via a Logging File
composio Server-Side Request Forgery (SSRF) vulnerability
Composio Eval Injection Vulnerability
composio allows Server-Side Request Forgery (SSRF) in BROWSERTOOL
LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
AgentScope stored cross-site scripting (XSS) vulnerability
Prefect CORS (Cross-Origin Resource Sharing) misconfiguration
Open WebUI stored cross-site scripting (XSS) vulnerability
Open WebUI allows Remote Code Execution via Arbitrary File Upload to /audio/api/v1/transcriptions
Open WebUI Has Improper Access Control Leading to Arbitrary Prompt Read
Gradio Vulnerable to Open Redirect
Aim allows denial of service due to no timeouts for some tracking server endpoints
Aim Improper Access Control
H2O Vulnerable to Denial of Service (DoS) via `/3/ImportFiles` Endpoint
Open WebUI Allows Viewing of Admin Details
Gunicorn HTTP Request/Response Smuggling vulnerability
Open WebUI Cross-Site Request Forgery (CSRF) Vulnerability
Open WebUI Vulnerable to a Session Fixation Attack
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.