Średnia
CVE-2024-12910
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 855
Wyczyść filtry
Wysoka
ghsa-w466-2wfc-8g58
Open WebUI has vulnerable dependency on starlette via fastapi
Wysoka
CVE-2024-12704
LlamaIndex Improper Handling of Exceptional Conditions vulnerability
Średnia
ghsa-564p-rx2q-4c8v
BentoML Open Redirect vulnerability
Wysoka
ghsa-hh3j-9m59-p8vc
BentoML vulnerable to Uncontrolled Resource Consumption
Wysoka
CVE-2024-12534
Open WebUI Uncontrolled Resource Consumption vulnerability
Wysoka
CVE-2024-12537
Open WebUI Uncontrolled Resource Consumption vulnerability
Krytyczna
CVE-2024-11042
InvokeAI Arbitrary File Deletion vulnerability
Krytyczna
CVE-2024-10831
DB-GPT Absolute Path Traversal vulnerability
Krytyczna
CVE-2024-10833
DB-GPT Absolute Path Traversal in knowledge/{space_name}/document/upload
Krytyczna
CVE-2024-10835
DB-GPT is vulnerable to SQL Injection attacks from unauthenticated users
Krytyczna
CVE-2024-10901
DB-GPT Arbitrary File Write vulnerability
Krytyczna
CVE-2024-10902
DB-GPT vulnerable to Arbitrary File Upload with Path Traversal
Wysoka
CVE-2024-10572
H2O Vulnerable to Denial of Service (DoS) and File Write
Wysoka
CVE-2024-10550
H2O Vulnerable to Denial of Service (DoS) via `/3/ParseSetup` Endpoint
Wysoka
CVE-2024-10549
H2O Vulnerable to Denial of Service (DoS) via `/3/Parse` Endpoint
Krytyczna
CVE-2024-10553
H2O Deserialization of Untrusted Data Vulnerability
Krytyczna
CVE-2024-10190
Horovod Vulnerable to Command Injection
Średnia
CVE-2025-0191
A Denial of Service (DoS) vulnerability exists in the file upload feature of gaizhenbiao/chuanhuchatgpt version 20240914. The vulnerability is due to improper handling of form-data with a large filena
Średnia
CVE-2025-0188
A Server-Side Request Forgery (SSRF) vulnerability was discovered in gaizhenbiao/chuanhuchatgpt version 20240914. The vulnerability allows an attacker to construct a response link by saving the respon
Wysoka
CVE-2024-9216
An authentication bypass vulnerability exists in gaizhenbiao/ChuanhuChatGPT, as of commit 3856d4f, allowing any user to read and delete other users' chat history. The vulnerability arises because the
Średnia
CVE-2024-9159
An incorrect authorization vulnerability exists in gaizhenbiao/chuanhuchatgpt version git c91dbfc. The vulnerability allows any user to restart the server at will, leading to a complete loss of availa
Średnia
CVE-2024-9107
A stored cross-site scripting (XSS) vulnerability exists in the gaizhenbiao/chuanhuchatgpt repository, affecting version git 20b2e02. The vulnerability arises from improper sanitization of HTML tags i
Krytyczna
CVE-2024-9053
vLLM allows Remote Code Execution by Pickle Deserialization via AsyncEngineRPCServer() RPC server entrypoints
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.