Średnia
CVE-2025-0508
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 529
Wysoka
CVE-2025-0330
LiteLLM Has a Leakage of Langfuse API Keys
Wysoka
CVE-2025-0190
Aim Excessive Data Query Operations in a Large Data Table vulnerability
Wysoka
CVE-2025-0189
Aim Uncontrolled Resource Consumption vulnerability
Wysoka
CVE-2024-9229
Quivr unauthenticated Denial of Service (DoS) via Multipart Boundary
Wysoka
CVE-2024-8966
Gradio DOS in multipart boundry while uploading the file
Wysoka
CVE-2024-9056
BentoML Denial of Service (DoS) via Multipart Boundary
Wysoka
CVE-2024-9606
LiteLLM Reveals Portion of API Key via a Logging File
Średnia
CVE-2024-8952
composio Server-Side Request Forgery (SSRF) vulnerability
Wysoka
CVE-2024-8953
Composio Eval Injection Vulnerability
Średnia
CVE-2024-8955
composio allows Server-Side Request Forgery (SSRF) in BROWSERTOOL
Wysoka
CVE-2024-8984
LiteLLM Vulnerable to Denial of Service (DoS) via Crafted HTTP Request
Średnia
CVE-2024-8556
AgentScope stored cross-site scripting (XSS) vulnerability
Wysoka
CVE-2024-8183
Prefect CORS (Cross-Origin Resource Sharing) misconfiguration
Wysoka
CVE-2024-7990
Open WebUI stored cross-site scripting (XSS) vulnerability
Wysoka
CVE-2024-8060
Open WebUI allows Remote Code Execution via Arbitrary File Upload to /audio/api/v1/transcriptions
Średnia
CVE-2024-7045
Open WebUI Has Improper Access Control Leading to Arbitrary Prompt Read
Średnia
CVE-2024-8021
Gradio Vulnerable to Open Redirect
Wysoka
CVE-2024-8061
Aim allows denial of service due to no timeouts for some tracking server endpoints
Średnia
CVE-2024-8238
Aim Improper Access Control
Wysoka
CVE-2024-7768
H2O Vulnerable to Denial of Service (DoS) via `/3/ImportFiles` Endpoint
Średnia
CVE-2024-7046
Open WebUI Allows Viewing of Admin Details
Wysoka
CVE-2024-6827
Gunicorn HTTP Request/Response Smuggling vulnerability
Wysoka
CVE-2024-7806
Open WebUI Cross-Site Request Forgery (CSRF) Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.