Średnia
CVE-2025-71353
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Średnia
CVE-2025-71366
Picklescan missing detection when calling pytorch function torch.utils.bottleneck.__main__.run_cprofile
Średnia
CVE-2025-55672
Apache Superset's chart visualization has a stored Cross-Site Scripting (XSS) vulnerability
Średnia
CVE-2025-55674
Apache Superset has bypass of `DISALLOWED_SQL_FUNCTIONS` that allows execution of blocked SQL functions
Niska
ghsa-674p-xv2x-rf3g
Litestar has potential log injection in exception logging
Wysoka
CVE-2025-8747
Keras vulnerable to CVE-2025-1550 bypass via reuse of internal functionality
Krytyczna
CVE-2025-30405
ExecuTorch integer overflow vulnerability
Krytyczna
CVE-2025-54950
ExecuTorch out-of-bounds access vulnerability
Krytyczna
CVE-2025-30404
ExecuTorch integer overflow vulnerability
Krytyczna
CVE-2025-54949
ExecuTorch heap buffer overflow vulnerability
Krytyczna
CVE-2025-54951
ExecuTorch vulnerable to Heap-based Buffer Overflow
Wysoka
CVE-2025-45768
pyjwt v2.10.1 was discovered to contain weak encryption. NOTE: this is disputed by the Supplier because the key length is chosen by the application that uses the library (admittedly, library users may
Krytyczna
pysec-2025-72
num2words subjected to phishing attack, two versions published containing malware
Średnia
ghsa-r54c-2xmf-2cf3
MS SWIFT Deserialization RCE Vulnerability
Średnia
ghsa-3wwm-hjv7-23r3
Pyload log Injection via API /json/add_package in add_name parameter
Wysoka
CVE-2025-52490
An issue was discovered in Couchbase Sync Gateway before 3.2.6. In sgcollect_info_options.log and sync_gateway.log, there are cleartext passwords in redacted and unredacted output.
Krytyczna
CVE-2025-5120
smolagents has Sandbox Escape Vulnerability in the local_python_executor.py Module
Wysoka
CVE-2025-8183
NULL Pointer Dereference in µD3TN via non-singleton destination Endpoint Identifier allows remote attacker to reliably cause DoS
Krytyczna
CVE-2025-54379
LF Edge eKuiper is a lightweight IoT data analytics and stream processing engine running on resource-constraint edge devices. In versions before 2.2.1, there is a critical SQL Injection vulnerability
Średnia
CVE-2025-50481
A cross-site scripting (XSS) vulnerability in the component /blog/blogpost/add of Mezzanine CMS v6.1.0 allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into a
Średnia
CVE-2025-51481
Local File Inclusion in dagster._grpc.impl.get_notebook_data in Dagster 1.10.14 allows attackers with access to the gRPC server to read arbitrary files by supplying path traversal sequences in the not
Wysoka
CVE-2024-5187
onnx allows Arbitrary File Overwrite in download_model_with_test_data
Wysoka
CVE-2025-53528
Cadwyn vulnerable to XSS on the docs page
Średnia
CVE-2025-7885
A vulnerability, which was classified as problematic, has been found in Huashengdun WebSSH up to 1.6.2. Affected by this issue is some unknown functionality of the component Login Page. The manipulati
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.