danny-avila danny-avila/librechat

Name: danny-avila danny-avila/librechat
Brand: danny-avila

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical3high5medium1low

aktualisiert 2026-10-28

Schwachstellen (18)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-11170US	—	1.81% (79th)	—	0.7.6	2025-03-20	unspecified → 0.7.6
CVE-2024-10361US	critical9.1	1.01% (63rd)	—	0.7.5	2025-03-20	unspecified → 0.7.5
CVE-2024-11172US	—	0.94% (61st)	—	0.7.6	2025-03-20	unspecified → 0.7.6
CVE-2024-11169US	—	0.94% (61st)	—	0.7.6	2025-03-20	unspecified → 0.7.6
CVE-2024-11173US	—	0.88% (59th)	—	0.7.6	2025-03-20	unspecified → 0.7.6
CVE-2024-11167US	medium5.3	0.56% (46th)	—	0.7.6	2025-03-20	unspecified → 0.7.6
CVE-2024-11171US	—	0.55% (46th)	—	0.7.6	2025-03-20	unspecified → 0.7.6
CVE-2024-12580US	medium5.3	0.51% (43rd)	—	0.7.6	2025-03-20	unspecified → 0.7.6
CVE-2025-8848US	medium5.4	0.45% (39th)	—	kein Fix	2025-10-22	≤ unspecified ≤latest
CVE-2025-8850US	high8.8	0.41% (35th)	—	v0.8.0-rc2	2025-10-30	unspecified → v0.8.0-rc2
CVE-2024-10359US	—	0.39% (32nd)	—	0.7.5	2025-03-20	unspecified → 0.7.5
CVE-2024-10366US	medium6.5	0.37% (31st)	—	0.7.5	2025-03-20	unspecified → 0.7.5
CVE-2024-10363US	—OT erhöht	0.36% (30th)	—	0.7.5	2025-03-20	unspecified → 0.7.5
CVE-2025-8849US	high7.5	0.35% (28th)	—	v0.8.0-rc2	2025-10-31	unspecified → v0.8.0-rc2
CVE-2025-6088US	low3.1	0.31% (24th)	—	v0.7.9-rc1	2025-09-11	unspecified → v0.7.9-rc1
CVE-2025-7105US	—	0.31% (23rd)	—	v0.7.9	2026-02-02	unspecified → v0.7.9
CVE-2025-7104US	high7.5	0.30% (23rd)	—	v0.7.9	2025-09-29	unspecified → v0.7.9
CVE-2025-7106US	medium5.3	0.28% (20th)	—	v0.7.9	2025-09-23	unspecified → v0.7.9

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-400Uncontrolled Resource Consumption3 CVEs
CWE-639Authorization Bypass Through User-Controlled Key3 CVEs
CWE-248Uncaught Exception2 CVEs
CWE-915Improperly Controlled Modification of Dynamically-Determined Object Attributes2 CVEs
CWE-115Misinterpretation of Input1 CVEs
CWE-117Improper Output Neutralization for Logs1 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-284Improper Access Control1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.