Wysoka
CVE-2024-29905
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 358
Wyczyść filtry
Wysoka
CVE-2024-28233
Cross site scripting (XSS) in JupyterHub via Self-XSS leveraged by Cookie Tossing
Średnia
CVE-2024-29888
Saleor: Customers' addresses leak when using Warehouse as a `Pickup: Local stock only` delivery method
Niska
CVE-2024-29199
Unauthenticated views may expose information to anonymous users
Średnia
CVE-2024-1455
LangChain's XMLOutputParser vulnerable to XML Entity Expansion
Wysoka
CVE-2024-29019
ESPHome vulnerable to Authentication bypass via Cross site request forgery
Średnia
CVE-2024-29156
Information leakage in YAQL
Średnia
CVE-2024-29032
`qiskit_ibm_runtime.RuntimeDecoder` can execute arbitrary code
Średnia
CVE-2024-24770
vantage6 vulnerable to a username timing attack on recover password/MFA token
Wysoka
CVE-2023-41334
RCE in TranformGraph().to_dot_graph function
Wysoka
CVE-2024-29033
GoogleOAuthenticator.hosted_domain incorrectly verifies membership of an Google organization/workspace
Średnia
CVE-2024-52288
LibOSDP RMAC revert to the beginning of the session
Średnia
CVE-2024-27287
esphome vulnerable to stored Cross-site Scripting in edit configuration file API
Wysoka
CVE-2024-27081
ESPHome vulnerable to remote code execution via arbitrary file write
Wysoka
CVE-2024-27292
Docassemble unauthorized access through URL manipulation
Średnia
CVE-2024-27290
Docassemble HTML and javascript injection
Średnia
CVE-2024-27291
Docassemble open redirect
Średnia
CVE-2024-24808
pyLoad open redirect vulnerability due to improper validation of the is_safe_url function
Wysoka
CVE-2024-3572
Scrapy decompression bomb vulnerability
Wysoka
CVE-2024-3574
Scrapy authorization header leakage on cross-domain redirect
Wysoka
CVE-2024-26151
Potentially untrusted input is rendered as HTML in final output
Średnia
CVE-2024-1729
Gradio apps vulnerable to timing attacks to guess password
Wysoka
CVE-2024-24590
Allegro AI ClearML vulnerable to deserialization of untrusted data
Wysoka
CVE-2024-24591
Allegro AI ClearML path traversal vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.