Niska
ghsa-ggrh-grj3-vfvw
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 333
Wyczyść filtry
Wysoka
CVE-2022-41131
OS Command Injection in Apache Airflow
Średnia
CVE-2022-40954
OS Command Injection in Apache Airflow
Krytyczna
CVE-2022-38649
OS Command Injection in Apache Airflow
Krytyczna
CVE-2022-40189
OS Command Injection in Apache Airflow
Średnia
CVE-2022-41880
Tensorflow vulnerable to Out-of-Bounds Read
Niska
ghsa-cqvq-fvhr-v6hc
`CHECK` failure in `SobolSample` via missing validation
Niska
ghsa-xf83-q765-xm6m
`CHECK` fail in `TensorListScatter` and `TensorListScatterV2` in eager mode
Średnia
CVE-2022-41908
`CHECK` fail via inputs in `PyFunc`
Średnia
CVE-2022-41901
`CHECK_EQ` fail via input in `SparseMatrixNNZ`
Średnia
CVE-2022-41899
`CHECK` fail via inputs in `SdcaOptimizer`
Średnia
CVE-2022-41898
`CHECK` fail via inputs in `SparseFillEmptyRowsGrad`
Średnia
CVE-2022-41897
`FractionalMaxPoolGrad` Heap out of bounds read
Średnia
CVE-2022-41896
`tf.raw_ops.Mfcc` crashes
Średnia
CVE-2022-41895
`MirrorPadGrad` heap out of bounds read
Wysoka
CVE-2022-41894
Buffer overflow in `CONV_3D_TRANSPOSE` on TFLite
Średnia
CVE-2022-41893
`CHECK_EQ` fail in `tf.raw_ops.TensorListResize`
Średnia
CVE-2022-41891
Segfault in `tf.raw_ops.TensorListConcat`
Średnia
CVE-2022-41890
`CHECK` fail in `BCast` overflow
Średnia
CVE-2022-41889
Segfault via invalid attributes in `pywrap_tfe_src.cc`
Średnia
CVE-2022-41884
Seg fault in `ndarray_tensor_bridge` due to zero and large inputs
Średnia
CVE-2022-45402
In Apache Airflow versions prior to 2.4.3, there was an open redirect in the webserver's `/login` endpoint.
Wysoka
CVE-2022-27949
A vulnerability in UI of Apache Airflow allows an attacker to view unmasked secrets in rendered template values for tasks which were not executed (for example when they were depending on past and prev
Wysoka
CVE-2022-40127
A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided run_id parameter. This issue affects Apach
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.