Krytyczna
CVE-2026-47393
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 016
Wyczyść filtry
Krytyczna
CVE-2026-45829
ChromaDB Python project has a pre-authentication code injection vulnerability
Krytyczna
CVE-2026-25879
Langroid has Prompt to SQL Injection, Leading to RCE
Krytyczna
CVE-2026-42601
ArchiveBox Vulnerable to RCE via unvalidated per-crawl config overrides in AddView
Krytyczna
CVE-2026-8838
amazon-redshift-python-driver vulnerable to Remote Code Execution via eval() Injection
Krytyczna
CVE-2026-7813
pgAdmin 4 server mode has an authorization vulnerability affecting Server Groups, Servers, Shared Servers, Background Processes, and Debugger modules
Krytyczna
CVE-2026-0545
mlflow: FastAPI job endpoints under `/ajax-api/3.0/jobs/*` are not protected by authentication or authorization
Krytyczna
CVE-2026-38360
dash-uploader has a directory traversal vulnerability
Krytyczna
CVE-2026-32871
FastMCP OpenAPI Provider has an SSRF & Path Traversal Vulnerability
Krytyczna
CVE-2023-43654
TorchServe Server-Side Request Forgery vulnerability
Krytyczna
CVE-2023-6020
Ray Missing Authorization vulnerability
Krytyczna
CVE-2023-6021
Ray Path Traversal vulnerability
Krytyczna
CVE-2024-5751
litellm vulnerable to remote code execution based on using eval unsafely
Krytyczna
CVE-2024-34359
llama-cpp-python vulnerable to Remote Code Execution by Server-Side Template Injection in Model Metadata
Krytyczna
CVE-2024-32651
changedetection.io has a Server Side Template Injection using Jinja2 which allows Remote Command Execution
Krytyczna
CVE-2024-35198
TorchServe vulnerable to bypass of allowed_urls configuration
Krytyczna
CVE-2024-32880
pyLoad allows upload to arbitrary folder lead to RCE
Krytyczna
CVE-2024-2952
LiteLLM has Server-Side Template Injection vulnerability in /completions endpoint
Krytyczna
CVE-2024-2195
Aim Web API vulnerable to Remote Code Execution
Krytyczna
CVE-2025-53890
pyLoad vulnerable to XSS through insecure CAPTCHA
Krytyczna
CVE-2025-54381
BentoML SSRF Vulnerability in File Upload Processing
Krytyczna
CVE-2025-65015
joserfc has Possible Uncontrolled Resource Consumption Vulnerability Triggered by Logging Arbitrarily Large JWT Token Payloads
Krytyczna
Wykorzystywana w atakach
CVE-2025-62593
Ray is vulnerable to Critical RCE via Safari & Firefox Browsers through DNS Rebinding Attack
Krytyczna
CVE-2025-47277
vLLM Allows Remote Code Execution via PyNcclPipe Communication Service
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.