Wysoka
CVE-2018-13346
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 336
Wyczyść filtry
Wysoka
CVE-2022-22941
An issue was discovered in SaltStack Salt in versions before 3002.8, 3003.4, 3004.1. When configured as a Master-of-Masters, with a publisher_acl, if a user configured in the publisher_acl targets any
Krytyczna
CVE-2022-24766
Insufficient Protection against HTTP Request Smuggling in mitmproxy
Wysoka
CVE-2022-24761
HTTP Request Smuggling in waitress
Średnia
CVE-2022-0577
Incorrect Authorization and Exposure of Sensitive Information to an Unauthorized Actor in scrapy
Średnia
ghsa-mfjm-vh54-3f96
Scrapy cookie-setting is not restricted based on the public suffix list
Krytyczna
CVE-2020-9480
In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication (spark.authenticate) via a shared secret. When enabled, however, a specially-craft
Wysoka
CVE-2022-23558
Integer overflow in TFLite array creation
Wysoka
CVE-2022-21728
Out of bounds read in Tensorflow
Wysoka
CVE-2022-21699
Execution with Unnecessary Privileges in ipython
Wysoka
CVE-2022-21668
Pipenv's requirements.txt parsing allows malicious index url in comments
Nieoceniona
CVE-2021-44078
An issue was discovered in split_region in uc.c in Unicorn Engine before 2.0.0-rc5. It allows local attackers to escape the sandbox. An attacker must first obtain the ability to execute crafted code i
Wysoka
CVE-2021-43854
Inefficient Regular Expression Complexity in nltk (word_tokenize, sent_tokenize)
Średnia
CVE-2021-43837
vault-cli contains possible RCE when reading user-defined data
Krytyczna
CVE-2021-43572
Improper Verification of Cryptographic Signature in starkbank-ecdsa
Wysoka
ghsa-9wx7-jrvc-28mm
Signature verification vulnerability in Stark Bank ecdsa libraries
Średnia
CVE-2021-41202
Overflow/crash in `tf.range`
Wysoka
CVE-2021-41211
Heap OOB in shape inference for `QuantizeV2`
Krytyczna
CVE-2021-42343
An issue was discovered in the Dask distributed package before 2021.10.0 for Python. Single machine Dask clusters started with dask.distributed.LocalCluster or dask.distributed.Client (which defaults
Wysoka
CVE-2021-41127
Maliciously Crafted Model Archive Can Lead To Arbitrary File Write
Wysoka
CVE-2021-41146
Arbitrary command execution on Windows via qutebrowserurl: URL handler
Średnia
CVE-2021-41131
Client metadata path-traversal
Średnia
CVE-2021-41125
Scrapy HTTP authentication credentials potentially leaked to target websites
Wysoka
CVE-2021-41124
Splash authentication credentials potentially leaked to target websites
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.