Alta
CVE-2024-1603
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.445
Alta
CVE-2024-2206
gradio Server-Side Request Forgery vulnerability
Baja
CVE-2024-29199
Unauthenticated views may expose information to anonymous users
Media
CVE-2024-1455
LangChain's XMLOutputParser vulnerable to XML Entity Expansion
Alta
CVE-2024-29019
ESPHome vulnerable to Authentication bypass via Cross site request forgery
Alta
CVE-2024-29189
ansys-geometry-core OS Command Injection vulnerability
Media
CVE-2024-29156
Information leakage in YAQL
Media
CVE-2024-29032
`qiskit_ibm_runtime.RuntimeDecoder` can execute arbitrary code
Media
CVE-2024-24770
vantage6 vulnerable to a username timing attack on recover password/MFA token
Alta
CVE-2024-28865
Denial of service via regular expression
Media
CVE-2024-27097
Potential log injection in reset user endpoint in CKAN
Baja
CVE-2024-22513
Improper Privilege Management in djangorestframework-simplejwt
Alta
CVE-2023-41334
RCE in TranformGraph().to_dot_graph function
Alta
CVE-2024-29033
GoogleOAuthenticator.hosted_domain incorrectly verifies membership of an Google organization/workspace
Media
CVE-2024-22889
Phone information disclosure vulnerability
Alta
CVE-2024-0815
PaddlePaddle command injection in paddle.utils.download._wget_download
Media
CVE-2024-28102
JWCrypto vulnerable to JWT bomb Attack in `deserialize` function
Alta
CVE-2024-26164
Remote Code Execution Vulnerability in Microsoft Django Backend for SQL Server
Alta
CVE-2024-0817
PaddlePaddle command injection vulnerability
Media
CVE-2024-52288
LibOSDP RMAC revert to the beginning of the session
Media
CVE-2024-52296
LibOSDP vulnerable to a null pointer deref in osdp_reply_name
Media
CVE-2024-27287
esphome vulnerable to stored Cross-site Scripting in edit configuration file API
Alta
CVE-2024-27081
ESPHome vulnerable to remote code execution via arbitrary file write
Media
CVE-2024-2319
Django MarkdownX Cross-Site Scripting (XSS) vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.