Kritisch
CVE-2024-28335
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.999
Filter zurücksetzen
Hoch
CVE-2024-29190
SSRF Vulnerability on assetlinks_check(act_name, well_knowns)
Niedrig
ghsa-cq96-9974-v8hm
Dynamic Variable Evaluation in qiskit-ibm-runtime
Kritisch
CVE-2024-28179
Jupyter Server Proxy allows users to run arbitrary external processes alongside their Jupyter notebook servers and provides authenticated web access. Prior to versions 3.2.3 and 4.1.1, Jupyter Server
Mittel
CVE-2024-28237
XSS via the "Snapshot Test" feature in Classic Webcam plugin settings
Kritisch
CVE-2024-22203
Whoogle Search is a self-hosted metasearch engine. In versions prior to 0.8.4, the `element` method in `app/routes.py` does not validate the user-controlled `src_type` and `element_url` variables and
Kritisch
CVE-2024-22205
Whoogle Search is a self-hosted metasearch engine. In versions 0.8.3 and prior, the `window` endpoint does not sanitize user-supplied input from the `location` variable and passes it to the `send` met
Mittel
CVE-2024-23823
vantage6's CORS settings overly permissive
Mittel
CVE-2024-27305
aiosmtpd vulnerable to SMTP smuggling
Hoch
CVE-2024-27758
RPyC's missing security check results in code execution when using numpy.array on the server-side.
Kritisch
CVE-2024-2044
pgAdmin 4 vulnerable to Unsafe Deserialization and Remote Code Execution by an Authenticated user
Kritisch
CVE-2024-2057
A vulnerability was found in LangChain langchain_community 0.0.26. It has been classified as critical. Affected is the function load_local in the library libs/community/langchain_community/retrievers/
Niedrig
CVE-2024-0243
langchain Server-Side Request Forgery vulnerability
Hoch
CVE-2024-24762
python-multipart vulnerable to Content-Type Header ReDoS
Mittel
CVE-2024-21485
Dash apps vulnerable to Cross-site Scripting
Mittel
CVE-2023-47116
Label Studio SSRF on Import Bypassing `SSRF_PROTECTION_ENABLED` Protections
Niedrig
CVE-2024-21671
vantage6 vulnerable to username timing attack
Mittel
CVE-2024-21653
vantage6 has insecure SSH configuration for node and server containers
Mittel
CVE-2024-23829
aiohttp's HTTP parser (the python one, not llhttp) still overly lenient about separators
Hoch
CVE-2024-23334
aiohttp is vulnerable to directory traversal
Hoch
CVE-2023-47115
Cross-site Scripting Vulnerability on Avatar Upload
Niedrig
CVE-2024-23329
changedetection.io API endpoint is not secured with API token
Kritisch
CVE-2024-22416
Cross-Site Request Forgery on any API call in pyLoad may lead to admin privilege escalation
Mittel
ghsa-8qw9-gf7w-42x5
Minor fix to previous patch for CVE-2022-35918
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.