Mittel
CVE-2024-8238
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Hoch
CVE-2024-7768
H2O Vulnerable to Denial of Service (DoS) via `/3/ImportFiles` Endpoint
Mittel
CVE-2024-7046
Open WebUI Allows Viewing of Admin Details
Hoch
CVE-2024-6827
Gunicorn HTTP Request/Response Smuggling vulnerability
Hoch
CVE-2024-7806
Open WebUI Cross-Site Request Forgery (CSRF) Vulnerability
Hoch
CVE-2024-7053
Open WebUI Vulnerable to a Session Fixation Attack
Hoch
CVE-2024-7760
Aim vulnerable to Cross-Site Request Forgery
Hoch
CVE-2024-6851
Aim Path Traversal vulnerability
Mittel
CVE-2024-6577
TorchServe script references S3 bucket without ensuring ownership or confirming accessibility
Hoch
CVE-2024-7036
Open WebUI Uncontrolled Resource Consumption vulnerability
Mittel
CVE-2024-6844
Flask-CORS allows for inconsistent CORS matching
Mittel
CVE-2024-6839
Flask-CORS improper regex path matching vulnerability
Mittel
CVE-2024-6866
Flask-CORS vulnerable to Improper Handling of Case Sensitivity
Hoch
CVE-2024-6982
LoLLMS Code Injection vulnerability
Hoch
CVE-2024-6825
LiteLLM Vulnerable to Remote Code Execution (RCE)
Mittel
CVE-2024-12720
Transformers Regular Expression Denial of Service (ReDoS) vulnerability
Hoch
CVE-2024-12761
imaginAIry Denial of Service (DoS) vulnerability
Hoch
CVE-2024-12215
Kedro allows Remote Code Execution by Pulling Micro Packages
Hoch
CVE-2024-12911
LlamaIndex vulnerable to Creation of Temporary File in Directory with Insecure Permissions
Hoch
CVE-2024-12376
FastChat Server-Side Request Forgery vulnerability
Hoch
CVE-2024-12778
Aim Uncontrolled Resource Consumption vulnerability
Mittel
CVE-2024-12777
Aim vulnerable to Synchronous Access of Remote Resource without Timeout
Mittel
CVE-2024-6483
Aim Relative Path Traversal vulnerability
Mittel
CVE-2024-12217
Gradio Path Traversal vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.