Niedrig
CVE-2023-41329
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.445
Niedrig
CVE-2023-41057
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in hyper-bump-it
Mittel
CVE-2023-40587
Pyramid static view path traversal up one directory
Hoch
CVE-2023-41319
Remote Code Execution in Custom Integration Upload
Hoch
CVE-2023-27604
Airflow Sqoop Provider RCE Vulnerability
Mittel
CVE-2023-39531
Sentry vulnerable to incorrect credential validation on OAuth token requests
Mittel
CVE-2023-40024
Scancode.io Reflected Cross-Site Scripting (XSS) in license endpoint
Hoch
CVE-2023-39660
pandasai vulnerable to prompt injection
Hoch
CVE-2023-33953
Excessive Iteration in gRPC
Hoch
CVE-2020-35141
FaucetSDN Ryu Denial of Service Vulnerability
Hoch
CVE-2020-35139
FaucetSDN Ryu Denial of Service Vulnerability
Hoch
CVE-2023-40272
Apache Airflow Spark Provider Improper Input Validation vulnerability
Hoch
CVE-2023-39349
Privilege escalation via ApiTokensEndpoint
Mittel
CVE-2023-39523
ScanCode.io command injection in docker image fetch process
Mittel
CVE-2023-3637
Denial of service in neutron
Mittel
CVE-2023-4138
RDiffWeb vulnerable to Allocation of Resources Without Limits or Throttling
Niedrig
CVE-2023-37481
Fides Webserver Vulnerable to SVG Bomb File Uploads
Niedrig
CVE-2023-37480
Fides Webserver Vulnerable to Zip Bomb File Uploads
Hoch
CVE-2023-38200
Keylime's registrar vulnerable to Denial-of-service attack via a single open connection
Hoch
CVE-2023-37415
Apache Airflow Apache Hive Provider Improper Input Validation vulnerability
Mittel
CVE-2023-35934
yt-dlp File Downloader cookie leak
Mittel
CVE-2023-32732
gRPC connection termination issue
Hoch
CVE-2023-1428
gRPC Reachable Assertion issue
Hoch
CVE-2023-36809
Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.