Hoch
CVE-2024-41942
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.016
Filter zurücksetzen
Kritisch
CVE-2024-6255
A vulnerability in the JSON file handling of gaizhenbiao/chuanhuchatgpt version 20240410 allows any user to delete any JSON file on the server, including critical configuration files such as `config.j
Mittel
CVE-2024-41810
Twisted vulnerable to HTML injection in HTTP redirect body
Mittel
ghsa-vhmj-5q9r-mm9g
BlastRADIUS also affects eduMFA
Mittel
CVE-2024-31979
Server-Side Request Forgery (SSRF) vulnerability in Apache StreamPipes during installation process of pipeline elements.
Mittel
CVE-2024-39887
Apache Superset vulnerable to improper SQL authorization
Kritisch
CVE-2024-21513
Versions of the package langchain-experimental from 0.0.15 and before 0.0.21 are vulnerable to Arbitrary Code Execution when retrieving values from the database, the code will attempt to call 'eval' o
Hoch
ghsa-5grr-72f9-678v
Malware package cipherbcrypt
Kritisch
CVE-2024-6037
A vulnerability in gaizhenbiao/chuanhuchatgpt version 20240410 allows an attacker to create arbitrary folders at any location on the server, including the root directory (C: dir). This can lead to unc
Kritisch
CVE-2024-6036
A vulnerability in gaizhenbiao/chuanhuchatgpt version 20240410 allows any user to restart the server at will by sending a specific request to the `/queue/join?` endpoint with `"fn_index":66`. This unr
Nicht bewertet
pysec-2024-55
Malicious package. Exfiltrated secrets to a target server.
Mittel
CVE-2024-32498
OpenStack Cinder, Glance, and Nova vulnerable to arbitrary file access
Kritisch
CVE-2024-5980
pytorch-lightning vulnerable to Arbitrary File Write via /v1/runs API endpoint
Kritisch
CVE-2024-5826
vanna vulnerable to remote code execution caused by prompt injection
Kritisch
CVE-2024-5822
A Server-Side Request Forgery (SSRF) vulnerability exists in the upload processing interface of gaizhenbiao/ChuanhuChatGPT versions <= ChuanhuChatGPT-20240410-git.zip. This vulnerability allows attack
Mittel
CVE-2023-49793
CodeChecker has a Path traversal in `CodeChecker server` in the endpoint of `CodeChecker store`
Mittel
CVE-2024-34693
Apache Superset server arbitrary file read
Kritisch
CVE-2024-36265
** UNSUPPORTED WHEN ASSIGNED ** Incorrect Authorization vulnerability in Apache Submarine Server Core.
Mittel
CVE-2024-35225
Jupyter Server Proxy allows users to run arbitrary external processes alongside their notebook server and provide authenticated web access to them. Versions of 3.x prior to 3.2.4 and 4.x prior to 4.2.
Mittel
CVE-2024-58384
Tornado has a CRLF injection in CurlAsyncHTTPClient headers
Mittel
CVE-2024-14029
Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') in tornado
Mittel
CVE-2024-2965
Denial of service in langchain-community
Hoch
CVE-2024-3408
Authentication bypass in dtale
Hoch
CVE-2024-35178
Jupyter server on Windows discloses Windows user password hash
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.