Kritisch
CVE-2022-24439
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.855
Filter zurücksetzen
Niedrig
ghsa-ggrh-grj3-vfvw
Package discontinued because Bitly lowered the free quota
Hoch
CVE-2022-46147
XBlock vulnerable to Cross-Site Scripting (XSS)
Kritisch
CVE-2022-45907
In PyTorch before trunk/89695, torch.jit.annotations.parse_type_line can cause arbitrary code execution because eval is used unsafely.
Niedrig
CVE-2022-41954
Temporary File Information Disclosure vulnerability in MPXJ
Kritisch
CVE-2022-2650
wger vulnerable to brute force attempts
Hoch
CVE-2022-41131
OS Command Injection in Apache Airflow
Mittel
CVE-2022-40954
OS Command Injection in Apache Airflow
Kritisch
CVE-2022-38649
OS Command Injection in Apache Airflow
Kritisch
CVE-2022-40189
OS Command Injection in Apache Airflow
Hoch
CVE-2022-43685
CKAN through 2.9.6 account takeovers by unauthenticated users when an existing user id is sent via an HTTP POST request. This allows a user to take over an existing account including superuser account
Mittel
CVE-2022-41880
Tensorflow vulnerable to Out-of-Bounds Read
Niedrig
ghsa-cqvq-fvhr-v6hc
`CHECK` failure in `SobolSample` via missing validation
Niedrig
ghsa-xf83-q765-xm6m
`CHECK` fail in `TensorListScatter` and `TensorListScatterV2` in eager mode
Mittel
CVE-2022-41911
Invalid char to bool conversion when printing a tensor
Mittel
CVE-2022-41910
Heap overflow in `QuantizeAndDequantizeV2`
Mittel
CVE-2022-41909
Segfault in `CompositeTensorVariantToComponents`
Mittel
CVE-2022-41908
`CHECK` fail via inputs in `PyFunc`
Mittel
CVE-2022-41907
Overflow in `ResizeNearestNeighborGrad`
Hoch
CVE-2022-41902
Out of bounds write in grappler in Tensorflow
Mittel
CVE-2022-41901
`CHECK_EQ` fail via input in `SparseMatrixNNZ`
Hoch
CVE-2022-41900
FractionalMaxPool and FractionalAVGPool heap out-of-bounds acess
Mittel
CVE-2022-41899
`CHECK` fail via inputs in `SdcaOptimizer`
Mittel
CVE-2022-41898
`CHECK` fail via inputs in `SparseFillEmptyRowsGrad`
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.