Krytyczna
ghsa-hj8m-9fhf-v7jp
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 003
Wyczyść filtry
Wysoka
CVE-2023-35005
In Apache Airflow, some potentially sensitive values were being shown to the user in certain situations.
Wysoka
CVE-2023-34233
Snowflake Python Connector vulnerable to Command Injection
Średnia
CVE-2023-32683
Synapse has URL deny list bypass via oEmbed and image URLs when generating previews
Średnia
CVE-2023-32681
Unintended leak of Proxy-Authorization header in requests
Średnia
CVE-2023-32323
Synapse Outgoing federation to specific hosts can be disabled by sending malicious invites
Wysoka
CVE-2022-39374
Synapse Denial of service due to incorrect application of event authorization rules during state resolution
Wysoka
CVE-2022-39335
Synapse does not apply enough checks to servers requesting auth events of events in a room
Krytyczna
CVE-2023-33175
toui allows user-specific variables to be shared between users
Wysoka
CVE-2023-30172
A directory traversal vulnerability in the /get-artifact API method of the mlflow platform up to v2.0.1 allows attackers to read arbitrary files on the server via the path parameter.
Krytyczna
ghsa-83fm-w79m-64r5
Remote file access vulnerability in `mlflow server` and `mlflow ui` CLIs
Wysoka
CVE-2023-30620
mindsdb arbitrary file write when extracting a remotely retrieved Tarball
Średnia
CVE-2022-23522
Arbitrary file write in mindsdb when Extracting Tarballs retrieved from a remote location
Wysoka
ghsa-cpmr-mw4j-99r7
Nginx alias path traversal allows unauthenticated attackers to read all files on /label_studio/core/
Wysoka
CVE-2023-27586
CairoSVG improperly processes SVG files loaded from external resources
Średnia
CVE-2023-27494
Streamlit publishes previously-patched Cross-site Scripting vulnerability
Wysoka
CVE-2023-25617
SAP Business Object (Adaptive Job Server) - versions 420, 430, allows remote execution of arbitrary commands on Unix, when program objects execution is enabled, to authenticated users with scheduling
Wysoka
CVE-2023-27522
Apache HTTP Server via mod_proxy_uwsgi HTTP response smuggling
Wysoka
CVE-2023-26043
GeoServer style upload functionality vulnerable to XML External Entity (XXE) injection
Wysoka
CVE-2021-33926
Server-Side Request Forgery in Plone CMS
Średnia
CVE-2022-47419
Mayan EDMS DMS XSS vulnerability
Średnia
CVE-2022-47951
OpenStack Cinder, glance, and Nova vulnerable to Path Traversal
Wysoka
CVE-2021-32837
mechanize, a library for automatically interacting with HTTP web servers, contains a regular expression that is vulnerable to regular expression denial of service (ReDoS) prior to version 0.4.6. If a
Wysoka
CVE-2022-45197
Slixmpp before 1.8.3 lacks SSL Certificate hostname validation in XMLStream, allowing an attacker to pose as any server in the eyes of Slixmpp.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.