Krytyczna
CVE-2025-14009
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 685
Wyczyść filtry
Wysoka
CVE-2026-25087
Apache Arrow: Potential use-after-free when reading IPC file with pre-buffering
Średnia
CVE-2026-25528
LangSmith Client SDK Affected by Server-Side Request Forgery via Tracing Header Injection
Średnia
CVE-2026-24098
Apache Airflow UI Exposes DAG Import Errors to Unauthorized Authenticated Users
Krytyczna
CVE-2026-40035
Unfurl's debug mode cannot be disabled due to string config parsing (Werkzeug debugger exposure)
Wysoka
CVE-2024-58340
LangChain versions up to and including 0.3.1 contain a regular expression denial-of-service (ReDoS) vulnerability in the MRKLOutputParser.parse() method (libs/langchain/langchain/agents/mrkl/output_pa
Średnia
CVE-2025-68131
CBORDecoder reuse can leak shareable values across decode calls
Średnia
CVE-2025-64460
Django is vulnerable to DoS via XML serializer text extraction
Średnia
CVE-2025-62609
MLX has Wild Pointer Dereference in load_gguf()
Niska
CVE-2025-63396
An issue was discovered in PyTorch v2.5 and v2.7.1. Omission of profiler.stop() can cause torch.profiler.profile (PythonTracer) to crash or hang during finalization, leading to a Denial of Service (Do
Wysoka
CVE-2025-57106
Kitware VTK (Visualization Toolkit) up to 9.5.0 is vulnerable to Buffer Overflow in vtkGLTFDocumentLoader. The vulnerability occurs in the BufferDataExtractionWorker template function when processing
Wysoka
CVE-2025-11201
MLflow Tracking Server Model Creation Directory Traversal Remote Code Execution Vulnerability
Niska
ghsa-w476-p2h3-79g9
uv has differential in tar extraction with PAX headers
Krytyczna
CVE-2025-10156
Picklescan: ZIP archive scan bypass is possible through non-exhaustive Cyclic Redundancy Check
Wysoka
CVE-2025-58756
MONAI: Unsafe torch usage may lead to arbitrary code execution
Wysoka
CVE-2025-58755
MONAI does not prevent path traversal, potentially leading to arbitrary file writes
Krytyczna
CVE-2025-58367
DeepDiff Class Pollution in Delta class leading to DoS, Remote Code Execution, and more
Średnia
CVE-2025-71340
Picklescan is missing detection when calling built-in python idlelib.pyshell.ModifiedInterpreter.runcode
Średnia
CVE-2025-71352
Picklescan has a missing detection when calling built-in python trace.Trace.runctx
Średnia
CVE-2025-71349
Picklescan has a missing detection when calling built-in python trace.Trace.run
Wysoka
CVE-2025-57760
Langflow Vulnerable to Privilege Escalation via CLI Superuser Creation (Post-RCE)
Niska
ghsa-674p-xv2x-rf3g
Litestar has potential log injection in exception logging
Średnia
ghsa-3wwm-hjv7-23r3
Pyload log Injection via API /json/add_package in add_name parameter
Wysoka
CVE-2024-5187
onnx allows Arbitrary File Overwrite in download_model_with_test_data
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.