Wysoka
ghsa-c2jp-c369-7pvx
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Średnia
CVE-2025-40843
CodeChecker has a buffer overflow in the log command
Średnia
ghsa-cq46-m9x9-j8w2
Scapy Session Loading Vulnerable to Arbitrary Code Execution via Untrusted Pickle Deserialization
Niska
ghsa-w476-p2h3-79g9
uv has differential in tar extraction with PAX headers
Średnia
CVE-2025-62528
Taguette vulnerable to cross-site scripting via tag name, tag description, document name and document description
Wysoka
CVE-2025-62527
Taguette password reset link poisoning
Krytyczna
CVE-2025-49655
Keras framework vulnerable to deserialization of untrusted data
Krytyczna
CVE-2025-62515
pyquokka is Vulnerable to Remote Code Execution by Pickle Deserialization via FlightServer
Krytyczna
CVE-2025-11849
Mammoth is vulnerable to Directory Traversal
Średnia
CVE-2025-55039
This issue affects Apache Spark versions before 3.4.4, 3.5.2 and 4.0.0.
Krytyczna
CVE-2025-10283
BBOT's insufficient sanitization issues in gitdumper.py can lead to RCE
Krytyczna
CVE-2025-10284
BBOT's various issues in unarchive.py can cause arbitrary file write and RCE
Krytyczna
ghsa-m9mp-6x32-5rhg
scio is vunerable to Remote Command Execution through PyTorch
Niska
CVE-2025-61670
Wasmtime: Memory leak in C API with `externref` and `anyref` types
Wysoka
CVE-2025-11277
A weakness has been identified in Open Asset Import Library Assimp 6.0.2. This affects the function Q3DImporter::InternReadFile of the file assimp/code/AssetLib/Q3D/Q3DLoader.cpp. Executing a manipula
Wysoka
CVE-2025-11275
A vulnerability was identified in Open Asset Import Library Assimp 6.0.2. Affected by this vulnerability is the function ODDLParser::getNextSeparator in the library assimp/contrib/openddlparser/includ
Średnia
CVE-2025-11274
A vulnerability was determined in Open Asset Import Library Assimp 6.0.2. Affected is the function Q3DImporter::InternReadFile of the file assimp/code/AssetLib/Q3D/Q3DLoader.cpp. This manipulation cau
Średnia
CVE-2025-61587
Weblate is a web based localization tool. An open redirect exists in versions 5.13.2 and below via the redir parameter on .within.website when Weblate is configured with Anubis and REDIRECT_DOMAINS is
Średnia
ghsa-xjv7-6w92-42r7
marimo vulnerable to proxy abuse of /mpl/{port}/
Wysoka
CVE-2025-59681
Django vulnerable to SQL injection in column aliases
Krytyczna
CVE-2025-61622
Apache Pyfory python is vulnerable to deserialization of untrusted data
Średnia
CVE-2025-54831
Apache Airflow 3 introduced a change to the handling of sensitive information in Connections. The intent was to restrict access to sensitive connection fields to Connection Editing Users, effectively
Wysoka
CVE-2025-55560
An issue in pytorch v2.7.0 can lead to a Denial of Service (DoS) when a PyTorch model consists of torch.Tensor.to_sparse() and torch.Tensor.to_dense() and is compiled by Inductor.
Wysoka
CVE-2025-55558
A buffer overflow occurs in pytorch v2.7.0 when a PyTorch model consists of torch.nn.Conv2d, torch.nn.functional.hardshrink, and torch.Tensor.view-torch.mv() and is compiled by Inductor, leading to a
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.