Wysoka
CVE-2022-41892
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 333
Wyczyść filtry
Średnia
CVE-2022-43982
In Apache Airflow versions prior to 2.4.2, the "Trigger DAG with config" screen was susceptible to XSS attacks via the `origin` query argument.
Średnia
CVE-2022-43985
In Apache Airflow versions prior to 2.4.2, there was an open redirect in the webserver's `/confirm` endpoint.
Średnia
ghsa-39hc-v87j-747x
Vulnerable OpenSSL included in cryptography wheels
Krytyczna
CVE-2022-39366
acryl-datahub missing JWT signature check
Średnia
CVE-2022-44020
OpenStack Sushy-Tools and VirtualBMC Improper Preservation of Permissions
Wysoka
CVE-2022-43281
wasm-interp v1.0.29 was discovered to contain a heap overflow via the component std::vector<wabt::Type, std::allocator<wabt::Type>>::size() at /bits/stl_vector.h.
Krytyczna
CVE-2022-39327
Azure CLI is the command-line interface for Microsoft Azure. In versions previous to 2.40.0, Azure CLI contains a vulnerability for potential code injection. Critical scenarios are where a hosting mac
Średnia
CVE-2022-3607
Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository octoprint/octoprint prior to 1.8.3.
Nieoceniona
CVE-2022-41384
The d8s-domains package for Python, as distributed on PyPI, included a potential code-execution backdoor inserted by a third party. The backdoor is the democritus-urls package. The affected version is
Wysoka
CVE-2022-41672
In Apache Airflow, prior to version 2.4.1, deactivating a user wouldn't prevent an already authenticated user from being able to continue using the UI or API.
Średnia
ghsa-8r99-h8j2-rw64
Twisted vulnerable to HTTP Request Smuggling Attacks
Wysoka
CVE-2022-39280
ReDoS issue in dparse
Wysoka
CVE-2022-40922
LIEF vulnerable to denial of service through segmentation fault
Średnia
CVE-2022-40923
LIEF vulnerable to denial of service through segmentation fault
Średnia
CVE-2022-3292
Use of Cache Containing Sensitive Information in GitHub repository ikus060/rdiffweb prior to 2.4.8.
Wysoka
CVE-2022-40604
In Apache Airflow 2.3.0 through 2.3.4, part of a url was unnecessarily formatted, allowing for possible information extraction.
Średnia
CVE-2022-40754
In Apache Airflow 2.3.0 through 2.3.4, there was an open redirect in the webserver's `/confirm` endpoint.
Wysoka
ghsa-6h2x-4gjf-jc5w
autogluon.multimodal vulnerable to unsafe YAML deserialization
Wysoka
CVE-2022-39974
WASM3 v0.5.0 was discovered to contain a segmentation fault via the component op_Select_i32_srs in wasm3/source/m3_exec.h.
Średnia
CVE-2022-35983
TensorFlow vulnerable to `CHECK` fail in `Save` and `SaveSlices`
Średnia
CVE-2022-35984
TensorFlow vulnerable to `CHECK` fail in `ParameterizedTruncatedNormal`
Średnia
CVE-2022-35985
TensorFlow vulnerable to `CHECK` fail in `LRNGrad`
Średnia
CVE-2022-35988
TensorFlow vulnerable to `CHECK` fail in `tf.linalg.matrix_rank`
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.