Wysoka
CVE-2024-3408
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Krytyczna
CVE-2024-5452
Remote code execution in pytorch lightning
Wysoka
CVE-2024-4941
A local file inclusion vulnerability exists in the JSON component of gradio-app/gradio version 4.25. The vulnerability arises from improper input validation in the `postprocess()` function within `gra
Wysoka
CVE-2024-35178
Jupyter server on Windows discloses Windows user password hash
Wysoka
ghsa-hvh4-5qr6-3v7r
Observable Timing Discrepancy in pypqc
Niska
ghsa-4m3g-6r7g-jv4f
Arbitrary JavaScript execution due to using outdated libraries
Wysoka
CVE-2024-37057
MLFlow unsafe deserialization
Wysoka
CVE-2024-37058
MLFlow unsafe deserialization
Wysoka
CVE-2024-37060
MLFlow unsafe deserialization
Wysoka
CVE-2024-37054
MLFlow unsafe deserialization
Wysoka
CVE-2024-37052
MLFlow unsafe deserialization
Wysoka
CVE-2024-37055
MLFlow unsafe deserialization
Wysoka
CVE-2024-37056
MLFlow unsafe deserialization
Wysoka
CVE-2024-37053
MLFlow unsafe deserialization
Krytyczna
CVE-2024-4253
A command injection vulnerability exists in the gradio-app/gradio repository, specifically within the 'test-functional.yml' workflow. The vulnerability arises due to improper neutralization of special
Krytyczna
CVE-2024-3829
qdrant input validation failure
Wysoka
CVE-2024-5565
Vanna prompt injection code execution
Średnia
CVE-2024-36112
Nautobot is a Network Source of Truth and Network Automation Platform. A user with permissions to view Dynamic Group records (`extras.view_dynamicgroup` permission) can use the Dynamic Group detail UI
Krytyczna
CVE-2024-35374
Mocodo vulnerable to SQL injection in `/web/generate.php`
Wysoka
CVE-2024-26139
OpenCTI is an open source platform allowing organizations to manage their cyber threat intelligence knowledge and observables. Due to lack of certain security controls on the profile edit functionalit
Krytyczna
CVE-2024-5023
ConsoleMe has an Arbitrary File Read Vulnerability via Limited Git command
Wysoka
CVE-2024-4181
RunGptLLM class in LlamaIndex has a command injection
Średnia
CVE-2024-4263
A broken access control vulnerability exists in mlflow/mlflow versions before 2.10.1, where low privilege users with only EDIT permissions on an experiment can delete any artifacts. This issue arises
Wysoka
CVE-2024-3848
A path traversal vulnerability exists in mlflow/mlflow version 2.11.0, identified as a bypass for the previously addressed CVE-2023-6909. The vulnerability arises from the application's handling of ar
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.