Hoch
CVE-2023-28836
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.855
Filter zurücksetzen
Mittel
CVE-2023-28837
Wagtail vulnerable to denial-of-service via memory exhaustion when uploading large files
Hoch
CVE-2022-4899
zstd vulnerable to buffer overrun
Mittel
CVE-2022-23522
Arbitrary file write in mindsdb when Extracting Tarballs retrieved from a remote location
Kritisch
CVE-2023-1712
Use of hard-coded, security-relevant constants in deepset-ai/haystack
Mittel
CVE-2023-25661
TensorFlow Denial of Service vulnerability
Mittel
CVE-2023-28858
redis-py before 4.5.3, as used in ChatGPT and other products, leaves a connection open after canceling an async Redis command at an inopportune time (in the case of a pipeline operation), and can send
Hoch
CVE-2023-28859
redis-py through 4.5.3 leaves a connection open after canceling an async Redis command at an inopportune time (in the case of a non-pipeline operation), and can send response data to the client of an
Hoch
ghsa-cpmr-mw4j-99r7
Nginx alias path traversal allows unauthenticated attackers to read all files on /label_studio/core/
Mittel
CVE-2023-1176
Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.2.2.
Kritisch
CVE-2023-1177
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.2.1.
Hoch
CVE-2023-25659
TensorFlow vulnerable to Out-of-Bounds Read in DynamicStitch
Hoch
CVE-2023-25666
TensorFlow has Floating Point Exception in AudioSpectrogram
Mittel
CVE-2023-25667
TensorFlow vulnerable to segfault when opening multiframe gif
Kritisch
CVE-2023-25668
TensorFlow has a heap out-of-buffer read vulnerability in the QuantizeAndDequantize operation
Hoch
CVE-2023-25671
TensorFlow has segmentation fault in tfg-translate
Hoch
CVE-2023-25672
TensorFlow has Null Pointer Error in LookupTableImportV2
Hoch
CVE-2023-25674
TensorFlow has Null Pointer Error in RandomShuffle with XLA enable
Hoch
CVE-2023-25801
TensorFlow has double free in Fractional(Max/Avg)Pool
Kritisch
CVE-2018-25082
weixin-python XML External Entity vulnerability
Hoch
CVE-2023-27586
CairoSVG improperly processes SVG files loaded from external resources
Mittel
CVE-2023-27494
Streamlit publishes previously-patched Cross-site Scripting vulnerability
Mittel
CVE-2023-25695
Generation of Error Message Containing Sensitive Information vulnerability in Apache Software Foundation Apache Airflow.This issue affects Apache Airflow: before 2.5.2.
Hoch
CVE-2023-25617
SAP Business Object (Adaptive Job Server) - versions 420, 430, allows remote execution of arbitrary commands on Unix, when program objects execution is enabled, to authenticated users with scheduling
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.