Wysoka
CVE-2024-10650
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 733
Wyczyść filtry
Krytyczna
CVE-2025-29783
vLLM Allows Remote Code Execution via Mooncake Integration
Krytyczna
CVE-2025-2000
Qiskit allows arbitrary code execution decoding QPY format versions < 13
Średnia
CVE-2025-1945
Zip Flag Bit Exploit Crashes Picklescan But Not PyTorch
Średnia
CVE-2025-1944
Zip Exploit Crashes Picklescan But Not PyTorch
Wysoka
CVE-2025-1403
Malciously crafted QPY files can allows Remote Attackers to Cause Denial of Service in Qiskit
Krytyczna
CVE-2025-24370
Django-Unicorn Class Pollution Vulnerability, Leading to XSS, DoS and Authentication Bypass
Średnia
CVE-2024-47868
Gradio has several components with post-process steps allow arbitrary file leaks
Średnia
CVE-2024-47164
Gradio's `is_in_or_equal` function may be bypassed
Krytyczna
CVE-2024-39205
pyload-ng vulnerable to RCE with js2py sandbox escape
Krytyczna
CVE-2024-45758
H2O.ai H2O vulnerable to deserialization attacks via a JDBC Connection URL
Wysoka
CVE-2024-43406
LF Edge eKuiper has a SQL Injection in sqlKvStore
Średnia
CVE-2024-58384
Tornado has a CRLF injection in CurlAsyncHTTPClient headers
Średnia
CVE-2024-2171
A stored Cross-Site Scripting (XSS) vulnerability was identified in the zenml-io/zenml repository, specifically within the 'logo_url' field. By injecting malicious payloads into this field, an attacke
Krytyczna
CVE-2024-3829
qdrant input validation failure
Średnia
ghsa-3qwc-47jf-5rf7
eth-abi is vulnerable to recursive DoS
Średnia
CVE-2024-26152
Summary
Niska
ghsa-c4cm-r9fh-jgj9
commonground-api-common unexploitable privilege escalation in JWT authentication middleware
Średnia
CVE-2024-23633
Cross-site Scripting Vulnerability on Data Import
Wysoka
CVE-2023-47115
Cross-site Scripting Vulnerability on Avatar Upload
Średnia
CVE-2023-51663
Hail relies on OIDC email claims to verify the validity of a user's domain.
Średnia
CVE-2023-43701
Apache Superset Cross-site Scripting vulnerability
Średnia
ghsa-rqr8-pxh7-cq3g
Ethereum ABI decoder DoS when parsing ZST
Wysoka
CVE-2023-48705
Cross-site Scripting potential in custom links, job buttons, and computed fields
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.