Mittel
CVE-2024-23823
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.016
Filter zurücksetzen
Mittel
CVE-2024-27305
aiosmtpd vulnerable to SMTP smuggling
Hoch
CVE-2024-27758
RPyC's missing security check results in code execution when using numpy.array on the server-side.
Kritisch
CVE-2024-2044
pgAdmin 4 vulnerable to Unsafe Deserialization and Remote Code Execution by an Authenticated user
Kritisch
CVE-2024-2057
A vulnerability was found in LangChain langchain_community 0.0.26. It has been classified as critical. Affected is the function load_local in the library libs/community/langchain_community/retrievers/
Niedrig
CVE-2024-0243
langchain Server-Side Request Forgery vulnerability
Hoch
CVE-2024-24762
python-multipart vulnerable to Content-Type Header ReDoS
Mittel
CVE-2024-21485
Dash apps vulnerable to Cross-site Scripting
Mittel
CVE-2023-47116
Label Studio SSRF on Import Bypassing `SSRF_PROTECTION_ENABLED` Protections
Niedrig
CVE-2024-21671
vantage6 vulnerable to username timing attack
Mittel
CVE-2024-21653
vantage6 has insecure SSH configuration for node and server containers
Mittel
CVE-2024-23829
aiohttp's HTTP parser (the python one, not llhttp) still overly lenient about separators
Hoch
CVE-2024-23334
aiohttp is vulnerable to directory traversal
Hoch
CVE-2023-47115
Cross-site Scripting Vulnerability on Avatar Upload
Niedrig
CVE-2024-23329
changedetection.io API endpoint is not secured with API token
Kritisch
CVE-2024-22416
Cross-Site Request Forgery on any API call in pyLoad may lead to admin privilege escalation
Mittel
ghsa-8qw9-gf7w-42x5
Minor fix to previous patch for CVE-2022-35918
Nicht bewertet
pysec-2024-1
gratient 0.5 contains credential harvesting code
Hoch
CVE-2023-51449
Gradio makes the `/file` secure against file traversal and server-side request forgery attacks
Mittel
CVE-2023-47265
Apache Airflow, versions 2.6.0 through 2.7.3 has a stored XSS vulnerability that allows a DAG author to add an unbounded and not-sanitized javascript in the parameter description field of the DAG. Thi
Hoch
CVE-2023-6976
MLflow Path Traversal Vulnerability
Hoch
CVE-2023-6977
MLflow Local File Disclosure Vulnerability
Kritisch
CVE-2023-6974
MLflow Server-Side Request Forgery (SSRF)
Mittel
ghsa-4h72-34j6-j8x7
Maloja error page XSS vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.