Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.329
Filter zurücksetzenUninitialized memory access in TensorFlow
Heap out of bounds access in MakeEdge in TensorFlow
Denial of service attack via incorrect parameters in Matrix Synapse
user-readable api tokens in systemd units for JupyterHub
Multiple cryptographic issues in Python oic
UNEDITABLE_SCHEMAS and UNEDITABLE_TABLE_DESCRIPTION_MATCH_RULES not respected by frontend service backend
Cross-site scripting in papermerge
Base class whitelist configuration ignored in OAuthenticator
datasette-graphql leaks details of the schema of private database files
Implementation trusts the "me" field returned by the authorization server without verifying it
Open redirect in Jupyter Server
Denial of service attack due to invalid JSON
Open redirect in Jupyter Notebook
Security issues in AWS KMS and AWS Encryption SDKs: in-band protocol negotiation and robustness
malicious SVG attachment causing stored XSS vulnerability
MoinMoin vulnerable to remote code execution via cache action
Authentication bypass in Apache Airflow
LDAP authentication bypass with empty password
Improper Certificate Validation in blackduck
Update bitlyshortener to >=0.5.0 to prevent generating some invalid short URLs
Float cast overflow undefined behavior
Segfault in `tf.quantization.quantize_and_dequantize`
Cross-site scripting (XSS) vulnerability in the fallback authentication endpoint
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.