Niedrig
ghsa-xf83-q765-xm6m
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.319
Filter zurücksetzen
Mittel
CVE-2022-41909
Segfault in `CompositeTensorVariantToComponents`
Mittel
CVE-2022-41908
`CHECK` fail via inputs in `PyFunc`
Mittel
CVE-2022-41893
`CHECK_EQ` fail in `tf.raw_ops.TensorListResize`
Mittel
CVE-2022-41890
`CHECK` fail in `BCast` overflow
Mittel
CVE-2022-41889
Segfault via invalid attributes in `pywrap_tfe_src.cc`
Mittel
CVE-2022-41888
FPE in `tf.image.generate_bounding_box_proposals`
Mittel
CVE-2022-41887
Overflow in `tf.keras.losses.poisson`
Mittel
CVE-2022-41884
Seg fault in `ndarray_tensor_bridge` due to zero and large inputs
Mittel
CVE-2022-35940
TensorFlow vulnerable to Int overflow in `RaggedRangeOp`
Niedrig
CVE-2022-36015
TensorFlow vulnerable to integer overflow in math ops
Kritisch
CVE-2022-36436
VNCAuthProxy authentication bypass vulnerability
Hoch
CVE-2022-36070
Poetry vulnerable to Untrusted Search Path leading to Local Code Execution on Windows
Hoch
CVE-2022-36069
Poetry Argument Injection can lead to Local Code Execution
Mittel
CVE-2022-36046
Next.js is a React framework that can provide building blocks to create web applications. All of the following must be true to be affected by this CVE: Next.js version 12.2.3, Node.js version above v1
Hoch
CVE-2022-2255
Incorrect header handling in mod-wsgi
Mittel
ghsa-7r9x-qrpr-3cxw
mofh Vulnerable to Improper Restriction of XML External Entity Reference
Hoch
CVE-2022-29241
Jupyter server Token bruteforcing
Hoch
ghsa-x9jp-4w8m-4f3c
Cross Site Scripting vulnerability in django-jsonform's admin form.
Mittel
CVE-2022-29199
Missing validation causes denial of service via `LoadAndRemapMatrix`
Hoch
CVE-2020-28243
An issue was discovered in SaltStack Salt before 3002.5. The minion's restartcheck is vulnerable to command injection via a crafted process name. This allows for a local privilege escalation by any us
Hoch
CVE-2020-14019
Open-iSCSI rtslib-fb through 2.1.72 has weak permissions for /etc/target/saveconfig.json because shutil.copyfile (instead of shutil.copy) is used, and thus permissions are not preserved.
Mittel
CVE-2020-7932
OMERO.web before 5.6.3 optionally allows sensitive data elements (e.g., a session key) to be passed as URL query parameters. If an attacker tricks a user into clicking a malicious link in OMERO.web, t
Hoch
CVE-2022-29217
Key confusion through non-blocklisted public key formats
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.