Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.831
Filter zurücksetzenHeap out of bounds access in sparse reduction operations
Null pointer dereference in `UncompressElement`
Null pointer dereference in `SparseTensorSliceDataset`
Null pointer dereference in `MatrixDiagPartOp`
Null pointer dereference and heap OOB read in operations restoring tensors
Null pointer dereference in `RaggedTensorToTensor`
Null pointer dereference in `CompressElement`
Division by 0 in inplace operations
Division by 0 in `ResourceGather`
Division by 0 in `ResourceScatterDiv`
Integer division by 0 in sparse reshaping
Floating point exception in `SparseDenseCwiseDiv`
JupyterLab: XSS due to lack of sanitization of the action attribute of an html <form>
Special Element Injection in notebook
Command injection in Yamale
The module `AccessControl` defines security policies for Python code used in restricted code within Zope applications. Restricted code is any code that resides in Zope's object database, such as the c
Zope is an open-source web application server. Zope versions prior to versions 4.6.3 and 5.3 have a remote code execution security issue. In order to be affected, one must use Python 3 for one's Zope
Storage corruption due to variables overwritten by re-entrancy locks
URL Redirection to Untrusted Site ('Open Redirect') in Products.isurlinportal
XML External Entity Reference in Glances
An integer overflow in CrwMap::encode0x1810 of Exiv2 0.27.3 allows attackers to trigger a heap-based buffer overflow and cause a denial of service (DOS) via crafted metadata.
netCDF in GDAL 2.4.2 through 3.0.4 has a stack-based buffer overflow in nc4_get_att (called from nc4_get_att_tc and nc_get_att_text) and in uffd_cleanup (called from netCDFDataset::~netCDFDataset and
Buffer Overflow in Pillow
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.