Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
ChakraCore information disclosure vulnerability
Improper Certificate Validation in MongoDB
Moodle Persistent Cross-site Scripting (XSS)
Kibana Sensitive Data Disclosure
While investigating a bug report on Apache Superset, it was determined that an authenticated user could craft requests via a number of templated text fields in the product that would allow arbitrary a
Keycloak code execution via UMA policy abuse
Magento stored cross-site scripting vulnerability in the customer address upload feature
Improper Certificate Validation in Apache Netbeans
Exposure of Resource to Wrong Sphere in Liferay Portal
Broken Authentication in Atlassian Connect Express
Mautic stored Cross-site Scripting (XSS)
NuGet Package Manager Tampering Vulnerability
AttesterSlashing number overflow
Code injection in `saved_model_cli` in TensorFlow
Incomplete validation in signal ops leads to crashes in TensorFlow
Core dump when loading TFLite models with quantization in TensorFlow
Segfault if `tf.histogram_fixed_width` is called with NaN values in TensorFlow
Heap buffer overflow due to incorrect hash function in TensorFlow
Type confusion leading to `CHECK`-failure based denial of service in TensorFlow
Segfault and OOB write due to incomplete validation in `EditDistance` in TensorFlow
Undefined behavior when users supply invalid resource handles
Missing validation results in undefined behavior in `SparseTensorDenseAdd
Segfault due to missing support for quantized types
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.