Mittel
CVE-2021-41200
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.342
Filter zurücksetzen
Mittel
CVE-2021-41199
Overflow/crash in `tf.image.resize` when size is large
Mittel
CVE-2021-41198
Overflow/crash in `tf.tile` when tiling tensor is large
Mittel
CVE-2021-41197
Crashes due to overflow and `CHECK`-fail in ops with large tensor shapes
Mittel
CVE-2021-41195
Crash in `tf.math.segment_*` operations
Mittel
CVE-2024-21910
Cross-site scripting vulnerability in TinyMCE plugins
Hoch
ghsa-v988-828w-xvf2
Authentication Bypass Using an Alternate Path or Channel and Authentication Bypass by Primary Weakness in rucio-webui
Hoch
CVE-2021-41127
Maliciously Crafted Model Archive Can Lead To Arbitrary File Write
Hoch
CVE-2021-41146
Arbitrary command execution on Windows via qutebrowserurl: URL handler
Hoch
CVE-2021-42771
Directory Traversal in Babel
Mittel
CVE-2021-41131
Client metadata path-traversal
Hoch
CVE-2021-40978
The mkdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain :sensitive information. NOTE: the vendor has disputed this as described in h
Mittel
CVE-2021-41125
Scrapy HTTP authentication credentials potentially leaked to target websites
Hoch
CVE-2021-41124
Splash authentication credentials potentially leaked to target websites
Hoch
CVE-2020-23478
Regular Expression Denial of Service in Leo Editor
Hoch
CVE-2021-39229
Apprise vulnerable to regex injection with IFTTT Plugin
Hoch
CVE-2021-32838
Regular Expression Denial of Service in flask-restx
Hoch
CVE-2021-32839
StripComments filter contains a regular expression that is vulnerable to ReDOS (Regular Expression Denial of Service)
Kritisch
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Mittel
CVE-2021-24040
Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicious input, resulting in remote code execution or similar risk
Kritisch
CVE-2021-38540
Missing Authentication for Critical Function in Apache Airflow
Mittel
CVE-2021-32805
Flask-AppBuilder Open Redirect vulnerability
Hoch
CVE-2021-21996
Exposure of Resource to Wrong Sphere in salt
Niedrig
CVE-2021-39164
Improper authorisation of members discloses room membership to non-members
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.