Krytyczna
CVE-2024-2952
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 533
Krytyczna
CVE-2024-35059
NASA AIT-Core vulnerable to remote code execution
Krytyczna
CVE-2024-35057
NASA AIT-Core vulnerable to remote code execution
Krytyczna
CVE-2024-35056
NASA AIT-Core vulnerable to SQL Injection
Krytyczna
CVE-2024-2195
Aim Web API vulnerable to Remote Code Execution
Krytyczna
CVE-2025-54802
pyLoad CNL Blueprint allows Path Traversal through `dlc_path` which leads to Remote Code Execution (RCE)
Krytyczna
CVE-2025-68664
LangChain serialization injection vulnerability enables secret extraction in dumps/loads APIs
Krytyczna
CVE-2025-1793
llama_index vulnerable to SQL Injection
Krytyczna
CVE-2025-65896
asyncmy is vulnerable to SQL injection via crafted dict keys
Krytyczna
CVE-2025-53890
pyLoad vulnerable to XSS through insecure CAPTCHA
Krytyczna
CVE-2025-54381
BentoML SSRF Vulnerability in File Upload Processing
Krytyczna
CVE-2025-65015
joserfc has Possible Uncontrolled Resource Consumption Vulnerability Triggered by Logging Arbitrarily Large JWT Token Payloads
Krytyczna
Wykorzystywana w atakach
CVE-2025-62593
Ray is vulnerable to Critical RCE via Safari & Firefox Browsers through DNS Rebinding Attack
Krytyczna
CVE-2025-34351
Ray's New Token Authentication is Disabled By Default
Krytyczna
CVE-2024-12366
PandasAI interactive prompt function Remote Code Execution (RCE)
Krytyczna
CVE-2025-46724
Langroid has a Code Injection vulnerability in TableChatAgent
Krytyczna
CVE-2025-47277
vLLM Allows Remote Code Execution via PyNcclPipe Communication Service
Krytyczna
CVE-2024-11041
vLLM Deserialization of Untrusted Data vulnerability
Krytyczna
CVE-2024-11958
LlamaIndex Retrievers Integration: DuckDBRetriever SQL Injection
Krytyczna
CVE-2025-43859
h11 accepts some malformed Chunked-Encoding bodies
Krytyczna
CVE-2025-27520
BentoML Allows Remote Code Execution (RCE) via Insecure Deserialization
Krytyczna
CVE-2024-9052
vLLM deserialization vulnerability in vllm.distributed.GroupCoordinator.recv_object
Krytyczna
CVE-2022-46741
PaddlePaddle Out-of-bounds Read vulnerability
Krytyczna
CVE-2024-9701
Kedro deserialization vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.