Wysoka
CVE-2022-23567
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 335
Wyczyść filtry
Wysoka
CVE-2022-23568
Integer overflows in Tensorflow
Wysoka
CVE-2022-21726
Out of bounds read in Tensorflow
Wysoka
CVE-2022-21728
Out of bounds read in Tensorflow
Wysoka
CVE-2022-21730
Out of bounds read in Tensorflow
Wysoka
CVE-2022-23833
Infinite Loop in Django
Wysoka
CVE-2022-23607
Unsafe handling of user-specified cookies in treq
Średnia
ghsa-f7qw-5fgj-247x
Cross-site Scripting and Open Redirect in plone.app.contenttypes
Średnia
CVE-2022-21659
Observable Response Discrepancy in Flask-AppBuilder
Średnia
CVE-2022-0339
Server-Side Request Forgery in calibreweb
Wysoka
CVE-2022-0273
Incorrect Authorization in calibreweb
Średnia
ghsa-8w54-22w9-3g8f
Cross-site Scripting and Open Redirect in Products.CMFPlone
Średnia
CVE-2022-23599
Cross-site Scripting and Open Redirect in Products.ATContentTypes
Średnia
CVE-2022-0352
Cross-site Scripting in calibreweb
Średnia
CVE-2022-21697
SSRF vulnerability in jupyter-server-proxy
Średnia
CVE-2021-45230
Improper Privilege Management in apache-airflow
Średnia
CVE-2022-21690
OTF-001: Improper Input Sanitation: The path parameter of the requested URL is not sanitized before being passed to the QT frontend
Wysoka
CVE-2022-21689
Denial of Service in Onionshare
Wysoka
CVE-2022-21688
Out-of-bounds Read in Onionshare
Średnia
CVE-2022-21683
Comment reply notifications sent to incorrect users
Średnia
CVE-2022-22821
Path Traversal in nemo-toolkit
Wysoka
CVE-2022-21668
Pipenv's requirements.txt parsing allows malicious index url in comments
Krytyczna
CVE-2022-22817
Arbitrary expression injection in Pillow
Wysoka
CVE-2021-23727
OS Command Injection in celery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.