Średnia
CVE-2024-9107
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 686
Krytyczna
CVE-2024-9053
vLLM allows Remote Code Execution by Pickle Deserialization via AsyncEngineRPCServer() RPC server entrypoints
Wysoka
CVE-2024-8613
A vulnerability in gaizhenbiao/chuanhuchatgpt version 20240802 allows attackers to access, copy, and delete other users' chat histories. This issue arises due to improper handling of session data and
Średnia
CVE-2024-10955
A Regular Expression Denial of Service (ReDoS) vulnerability exists in gaizhenbiao/chuanhuchatgpt, as of commit 20b2e02. The server uses the regex pattern `r'<[^>]+>'` to parse user input. In Python's
Średnia
CVE-2024-10707
gaizhenbiao/chuanhuchatgpt version git d4ec6a3 is affected by a local file inclusion vulnerability due to the use of the gradio component gr.JSON, which has a known issue (CVE-2024-4941). This vulnera
Wysoka
CVE-2024-10650
An unauthenticated Denial of Service (DoS) vulnerability was identified in ChuanhuChatGPT version 20240918, which could be exploited by sending large data payloads using a multipart boundary. Although
Niska
CVE-2024-47552
Apache Seata Vulnerable to Deserialization of Untrusted Data
Niska
CVE-2024-54016
Apache Seata Vulnerable to Data Amplification
Wysoka
CVE-2025-22228
Spring Security Does Not Enforce Password Length
Średnia
CVE-2025-23719
ZhinaTwitterWidget <= 1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-26541
Bitcoin / AltCoin Payment Gateway for WooCommerce <= 1.7.6 - Reflected Cross-Site Scripting
Średnia
CVE-2025-23735
Infugrator <= 1.0.3 - Reflected Cross-Site Scripting
Średnia
CVE-2025-26874
MemberSpace <= 2.1.13 - Reflected Cross-Site Scripting
Średnia
CVE-2025-26537
GDPR Tools <= 1.0.2 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2025-25134
Theme Demo Bar <= 1.6.3 - Reflected Cross-Site Scripting
Średnia
CVE-2024-13896
WP-GeSHi-Highlight <= 1.4.3 Authenticated (Author+) ReDoS
Średnia
CVE-2025-27267
Random Quotes <= 1.3 - Reflected Cross-Site Scripting
Średnia
CVE-2025-26575
Display Post Meta <= 2.4.4 -Reflected Cross-Site Scripting
Średnia
CVE-2025-23757
ZD Scribd iPaper <= 1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-23714
AppReview <= 0.2.9 - Reflected Cross-Site Scripting
Wysoka
CVE-2025-28942
Trust Payments Gateway for WooCommerce <= 1.1.4 - Unauthenticated SQL Injection
Średnia
CVE-2025-23964
Google Plus <= 1.0.2 - Reflected Cross-Site Scripting
Średnia
CVE-2025-26542
Zalo Live Chat <= 1.1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2025-23728
AuMenu <= 1.1.5 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.