Mittel
CVE-2023-32681
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.334
Filter zurücksetzen
Mittel
CVE-2023-32323
Synapse Outgoing federation to specific hosts can be disabled by sending malicious invites
Hoch
CVE-2022-39374
Synapse Denial of service due to incorrect application of event authorization rules during state resolution
Hoch
CVE-2022-39335
Synapse does not apply enough checks to servers requesting auth events of events in a room
Hoch
CVE-2023-32058
Vyper vulnerable to integer overflow in loop
Mittel
ghsa-jjgp-whrp-gq8m
in-toto: PGP trust model not (fully) considered
Mittel
CVE-2023-32076
in-toto vulnerable to Configuration Read From Local Directory
Hoch
CVE-2023-31143
Mage-ai missing user authentication
Hoch
CVE-2023-30837
vyper vulnerable to storage allocator overflow
Kritisch
CVE-2023-25754
Privilege Context Switching Error vulnerability in Apache Software Foundation Apache Airflow.This issue affects Apache Airflow: before 2.6.0.
Mittel
CVE-2023-29247
Task instance details page in the UI is vulnerable to a stored XSS.This issue affects Apache Airflow: before 2.6.0.
Hoch
CVE-2023-30861
Flask vulnerable to possible disclosure of permanent session cookie due to missing Vary: Cookie header
Hoch
CVE-2023-32007
** UNSUPPORTED WHEN ASSIGNED ** The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has
Kritisch
ghsa-83fm-w79m-64r5
Remote file access vulnerability in `mlflow server` and `mlflow ui` CLIs
Hoch
CVE-2023-30628
Kiwi TCMS is an open source test management system. In kiwitcms/Kiwi v12.2 and prior and kiwitcms/enterprise v12.2 and prior,
Hoch
CVE-2023-30629
Incorrect success value returned in vyper
Hoch
CVE-2023-30620
mindsdb arbitrary file write when extracting a remotely retrieved Tarball
Hoch
CVE-2023-30798
MultipartParser denial of service with too many fields or files
Hoch
CVE-2023-30797
Lemur subject to insecure random generation
Mittel
CVE-2023-30608
sqlparse contains a regular expression that is vulnerable to Regular Expression Denial of Service
Hoch
CVE-2021-34337
An issue was discovered in Mailman Core before 3.3.5. An attacker with access to the REST API could use timing attacks to determine the value of the configured REST API password and then make arbitrar
Hoch
CVE-2023-28707
Apache Airflow Drill Provider vulnerable to improper input validation
Kritisch
CVE-2023-28706
Apache Airflow Hive Provider vulnerable to code injection
Kritisch
CVE-2023-29374
In LangChain through 0.0.131, the LLMMathChain chain allows prompt injection attacks that can execute arbitrary code via the Python exec method.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.