Mittel
CVE-2024-27291
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.534
Mittel
CVE-2024-24808
pyLoad open redirect vulnerability due to improper validation of the is_safe_url function
Hoch
CVE-2024-3572
Scrapy decompression bomb vulnerability
Hoch
CVE-2024-3574
Scrapy authorization header leakage on cross-domain redirect
Hoch
CVE-2024-26151
Potentially untrusted input is rendered as HTML in final output
Mittel
CVE-2024-1729
Gradio apps vulnerable to timing attacks to guess password
Hoch
CVE-2023-50782
Python Cryptography package vulnerable to Bleichenbacher timing oracle attack
Hoch
CVE-2024-24590
Allegro AI ClearML vulnerable to deserialization of untrusted data
Hoch
CVE-2024-24591
Allegro AI ClearML path traversal vulnerability
Mittel
CVE-2024-24595
Allegro AI ClearML Stores Credentials in Plaintext in MongoDB Instance
Hoch
CVE-2024-1314
Kinto Attachment's attachments can be replaced on read-only records
Mittel
CVE-2024-0727
Null pointer dereference in PKCS12 parsing
Mittel
CVE-2023-50781
m2crypto Bleichenbacher timing attack - incomplete fix for CVE-2020-25657
Mittel
CVE-2024-1141
glance-store logs s3 access keys
Mittel
CVE-2024-0960
ai-flow Deserialization of Untrusted Data vulnerability
Mittel
CVE-2024-22420
JupyterLab vulnerable to SXSS in Markdown Preview
Hoch
CVE-2024-22421
JupyterLab vulnerable to potential authentication and CSRF tokens leak
Mittel
CVE-2023-6395
Privilege escalation for users that can access mock configuration
Hoch
CVE-2024-0669
Cross-Frame Scripting vulnerability has been found on Plone CMS
Hoch
CVE-2023-52288
Path traversal in flaskcode
Hoch
CVE-2023-52289
Path traversal in flaskcode
Hoch
CVE-2024-23342
Minerva timing attack on P-256 in python-ecdsa
Hoch
CVE-2024-22415
Unsecured endpoints in the jupyter-lsp server extension
Mittel
CVE-2024-21645
pyload Log Injection vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.