Krytyczna
Wykorzystywana w atakach
CVE-2026-42208
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Krytyczna
CVE-2026-32871
FastMCP OpenAPI Provider has an SSRF & Path Traversal Vulnerability
Krytyczna
CVE-2023-43654
TorchServe Server-Side Request Forgery vulnerability
Krytyczna
CVE-2023-6019
Ray OS Command Injection vulnerability
Krytyczna
CVE-2023-48022
Ray has arbitrary code execution via jobs submission API
Krytyczna
CVE-2023-6020
Ray Missing Authorization vulnerability
Krytyczna
CVE-2023-6021
Ray Path Traversal vulnerability
Krytyczna
CVE-2023-45853
pyminizip affected by zlib's integer overflow/heap based buffer overflow vulnerability due to vulnerable dependency
Krytyczna
CVE-2023-32321
Ckan remote code execution and private information access via crafted resource ids
Krytyczna
CVE-2022-37454
Buffer overflow in sponge queue functions
Krytyczna
CVE-2024-21669
Hyperledger Aries Cloud Agent Python result of presentation verification not checked for LDP-VC
Krytyczna
CVE-2023-50447
Arbitrary Code Execution in Pillow
Krytyczna
CVE-2024-0521
Code Injection in paddlepaddle
Krytyczna
CVE-2024-5751
litellm vulnerable to remote code execution based on using eval unsafely
Krytyczna
CVE-2024-34359
llama-cpp-python vulnerable to Remote Code Execution by Server-Side Template Injection in Model Metadata
Krytyczna
CVE-2024-32651
changedetection.io has a Server Side Template Injection using Jinja2 which allows Remote Command Execution
Krytyczna
CVE-2024-35198
TorchServe vulnerable to bypass of allowed_urls configuration
Krytyczna
CVE-2024-24811
SQLAlchemyDA unauthenticated arbitrary SQL query execution
Krytyczna
CVE-2024-32874
Malicious Long Unicode filenames may cause a Multiple Application-level Denial of Service
Krytyczna
CVE-2024-25128
Flask-AppBuilder vulnerable to incorrect authentication when using auth type OpenID
Krytyczna
CVE-2024-35058
NASA AIT-Core vulnerable to remote code execution
Krytyczna
CVE-2024-32880
pyLoad allows upload to arbitrary folder lead to RCE
Krytyczna
CVE-2024-36039
PyMySQL SQL Injection vulnerability
Krytyczna
CVE-2024-0917
PaddlePaddle vulnerable to remote code execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.