Wysoka
CVE-2025-71320
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 733
Wyczyść filtry
Wysoka
CVE-2025-71323
Picklescan does not block ctypes
Wysoka
CVE-2025-67729
lmdeploy vulnerable to Arbitrary Code Execution via Insecure Deserialization in torch.load()
Niska
CVE-2025-68142
PyMdown Extensions has a ReDOS bug in its Figure Capture extension
Średnia
CVE-2025-34469
Cowrie has a SSRF vulnerability in wget/curl emulation enabling DDoS amplification
Średnia
CVE-2025-66470
NiceGUI Stored/Reflected XSS in ui.interactive_image via unsanitized SVG content
Niska
CVE-2025-66040
Spotipy has a XSS vulnerability in its OAuth callback server
Wysoka
CVE-2025-12060
Keras Directory Traversal Vulnerability
Niska
CVE-2025-65858
Calibre-Web Has a Stored Cross-Site Scripting (XSS) Vulnerability via the 'username' Field During User Creation
Średnia
CVE-2025-66034
fontTools is Vulnerable to Arbitrary File Write and XML injection in fontTools.varLib
Wysoka
CVE-2025-62164
vLLM deserialization vulnerability leading to DoS and potential RCE
Wysoka
CVE-2025-64512
Arbitrary Code Execution in pdfminer.six via Crafted PDF Input
Wysoka
CVE-2025-70559
Insecure Deserialization (pickle) in pdfminer.six CMap Loader — Local Privesc
Wysoka
CVE-2025-62703
Fugue is Vulnerable to Remote Code Execution by Pickle Deserialization via FlaskRPCServer
Wysoka
CVE-2025-60787
motionEye vulnerable to RCE via unsanitized motion config parameter
Wysoka
CVE-2025-64439
LangGraph Checkpoint affected by RCE in "json" mode of JsonPlusSerializer
Wysoka
CVE-2025-62727
Starlette vulnerable to O(n^2) DoS via Range header merging in ``starlette.responses.FileResponse``
Średnia
CVE-2025-62800
FastMCP vulnerable to reflected XSS in client's callback page
Wysoka
CVE-2025-61773
pyLoad CNL and captcha handlers allow Code Injection via unsanitized parameters
Wysoka
CVE-2025-62172
Home Assistant has Stored XSS vulnerability in Energy dashboard from Energy Entity Name
Wysoka
CVE-2025-61920
Authlib is vulnerable to Denial of Service via Oversized JOSE Segments
Średnia
CVE-2025-62706
Authlib : JWE zip=DEF decompression bomb enables DoS
Średnia
CVE-2025-61765
python-socketio vulnerable to arbitrary Python code execution (RCE) through malicious pickle deserialization in certain multi-server deployments
Średnia
CVE-2025-53354
NiceGUI has a Reflected XSS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.