Wysoka
CVE-2024-41942
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 016
Wyczyść filtry
Krytyczna
CVE-2024-6255
A vulnerability in the JSON file handling of gaizhenbiao/chuanhuchatgpt version 20240410 allows any user to delete any JSON file on the server, including critical configuration files such as `config.j
Średnia
CVE-2024-41810
Twisted vulnerable to HTML injection in HTTP redirect body
Średnia
ghsa-vhmj-5q9r-mm9g
BlastRADIUS also affects eduMFA
Średnia
CVE-2024-31979
Server-Side Request Forgery (SSRF) vulnerability in Apache StreamPipes during installation process of pipeline elements.
Średnia
CVE-2024-39887
Apache Superset vulnerable to improper SQL authorization
Krytyczna
CVE-2024-21513
Versions of the package langchain-experimental from 0.0.15 and before 0.0.21 are vulnerable to Arbitrary Code Execution when retrieving values from the database, the code will attempt to call 'eval' o
Wysoka
ghsa-5grr-72f9-678v
Malware package cipherbcrypt
Krytyczna
CVE-2024-6037
A vulnerability in gaizhenbiao/chuanhuchatgpt version 20240410 allows an attacker to create arbitrary folders at any location on the server, including the root directory (C: dir). This can lead to unc
Krytyczna
CVE-2024-6036
A vulnerability in gaizhenbiao/chuanhuchatgpt version 20240410 allows any user to restart the server at will by sending a specific request to the `/queue/join?` endpoint with `"fn_index":66`. This unr
Nieoceniona
pysec-2024-55
Malicious package. Exfiltrated secrets to a target server.
Średnia
CVE-2024-32498
OpenStack Cinder, Glance, and Nova vulnerable to arbitrary file access
Krytyczna
CVE-2024-5980
pytorch-lightning vulnerable to Arbitrary File Write via /v1/runs API endpoint
Krytyczna
CVE-2024-5826
vanna vulnerable to remote code execution caused by prompt injection
Krytyczna
CVE-2024-5822
A Server-Side Request Forgery (SSRF) vulnerability exists in the upload processing interface of gaizhenbiao/ChuanhuChatGPT versions <= ChuanhuChatGPT-20240410-git.zip. This vulnerability allows attack
Średnia
CVE-2023-49793
CodeChecker has a Path traversal in `CodeChecker server` in the endpoint of `CodeChecker store`
Średnia
CVE-2024-34693
Apache Superset server arbitrary file read
Krytyczna
CVE-2024-36265
** UNSUPPORTED WHEN ASSIGNED ** Incorrect Authorization vulnerability in Apache Submarine Server Core.
Średnia
CVE-2024-35225
Jupyter Server Proxy allows users to run arbitrary external processes alongside their notebook server and provide authenticated web access to them. Versions of 3.x prior to 3.2.4 and 4.x prior to 4.2.
Średnia
CVE-2024-58384
Tornado has a CRLF injection in CurlAsyncHTTPClient headers
Średnia
CVE-2024-14029
Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') in tornado
Średnia
CVE-2024-2965
Denial of service in langchain-community
Wysoka
CVE-2024-3408
Authentication bypass in dtale
Wysoka
CVE-2024-35178
Jupyter server on Windows discloses Windows user password hash
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.