Średnia
CVE-2024-32647
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Średnia
CVE-2024-32646
vyper performs double eval of the slice start/length args in certain cases
Średnia
CVE-2024-32481
vyper's range(start, start + N) reverts for negative numbers
Średnia
CVE-2024-31208
Synapse V2 state resolution weakness allows Denial of Service (DoS)
Średnia
ghsa-w228-rfpx-fhm4
cg vulnerable to an Open Redirect Vulnerability on Referer Header
Wysoka
ghsa-p72q-h37j-3hq7
dbt uses a SQLparse version with a high vulnerability
Nieoceniona
CVE-2024-31584
Pytorch before v2.2.0 has an Out-of-bounds Read vulnerability via the component torch/csrc/jit/mobile/flatbuffer_loader.cpp.
Średnia
CVE-2024-1681
flask-cors vulnerable to log injection when the log level is set to debug
Średnia
CVE-2024-31869
Apache Airflow: Sensitive configuration for providers displayed when "non-sensitive-only" config used
Średnia
CVE-2024-31580
PyTorch before v2.2.0 was discovered to contain a heap buffer overflow vulnerability in the component /runtime/vararg_functions.cpp. This vulnerability allows attackers to cause a Denial of Service (D
Wysoka
CVE-2024-31583
Pytorch before version v2.2.0 was discovered to contain a use-after-free vulnerability in torch/csrc/jit/mobile/interpreter.cpp.
Krytyczna
CVE-2024-3660
Keras code injection vulnerability
Krytyczna
CVE-2024-3271
llama-index-core Command Injection vulnerability
Średnia
CVE-2024-3575
Cross-site Scripting (XSS) - Stored in mindsdb/mindsdb
Krytyczna
CVE-2024-3573
mlflow/mlflow is vulnerable to Local File Inclusion (LFI) due to improper parsing of URIs, allowing attackers to bypass checks and read arbitrary files on the system. The issue arises from the 'is_loc
Wysoka
CVE-2024-1560
mlflow vulnerable to Path Traversal
Wysoka
CVE-2024-1594
mlflow vulnerable to Path Traversal
Wysoka
CVE-2024-1593
mlflow vulnerable to Path Traversal
Wysoka
CVE-2024-1558
mlflow vulnerable to Path Traversal
Krytyczna
CVE-2024-2912
Insecure deserialization in BentoML
Średnia
CVE-2024-2260
A session fixation vulnerability exists in the zenml-io/zenml application, where JWT tokens used for user authentication are not invalidated upon logout. This flaw allows an attacker to bypass authent
Krytyczna
CVE-2024-2083
A directory traversal vulnerability exists in the zenml-io/zenml repository, specifically within the /api/v1/steps endpoint. Attackers can exploit this vulnerability by manipulating the 'logs' URI pat
Wysoka
CVE-2024-1483
mlflow Path Traversal vulnerability
Krytyczna
CVE-2024-3098
llama-index-core Prompt Injection vulnerability leading to Arbitrary Code Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.