Wysoka
CVE-2024-21543
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Średnia
CVE-2024-55633
Apache Superset: SQLLab Improper readonly query validation allows unauthorized write access
Wysoka
CVE-2024-45404
OpenCTI is an open-source cyber threat intelligence platform. In versions below 6.2.18, because the function to limit the rate of OTP does not exist, an attacker with valid credentials or a malicious
Wysoka
pysec-2024-154
A number of releases of ultralytics contained malicious crypto miner software.
Wysoka
CVE-2024-21542
Versions of the package luigi before 3.6.0 are vulnerable to Arbitrary File Write via Archive Extraction (Zip Slip) due to improper destination file path validation in the _extract_packages_archive fu
Średnia
CVE-2024-46455
unstructured XML External Entity (XXE)
Krytyczna
CVE-2024-53947
Apache Superset: Improper SQL authorisation, parse not checking for specific postgres functions
Średnia
CVE-2024-53948
Apache Superset: Error verbosity exposes metadata in analytics databases
Średnia
CVE-2024-53949
Apache Superset: Lower privilege users are able to create Role when FAB_ADD_SECURITY_API is enabled
Wysoka
CVE-2024-53908
Django SQL injection in HasKey(lhs, rhs) on Oracle
Średnia
CVE-2024-53907
Django denial-of-service in django.utils.html.strip_tags()
Wysoka
CVE-2024-12107
Double-Free Vulnerability in uD3TN BPv7 Caused by Malformed Endpoint Identifier allows remote attacker to reliably cause DoS
Średnia
CVE-2024-37303
Synapse's unauthenticated writes to the media repository allow planting of problematic content
Wysoka
CVE-2024-37302
Synapse denial of service through media disk space consumption
Wysoka
CVE-2024-54000
MobSF vulnerability allows SSRF due to the allow_redirects=True parameter
Nieoceniona
CVE-2024-52338
Deserialization of untrusted data in IPC and Parquet readers in the Apache Arrow R package versions 4.0.0 through 16.1.0 allows arbitrary code execution. An application is vulnerable if it
Wysoka
ghsa-486g-47cc-8wxf
aiocpa contains credential harvesting code
Nieoceniona
pysec-2024-152
aiocpa 0.1.13 contains credential harvesting code
Wysoka
CVE-2024-27134
Excessive directory permissions in MLflow leads to local privilege escalation when using spark_udf. This behavior can be exploited by a local attacker to gain elevated permissions by using a ToCToU at
Wysoka
CVE-2024-53899
virtualenv allows command injection through activation scripts for a virtual environment
Wysoka
CVE-2024-11394
Deserialization of Untrusted Data in Hugging Face Transformers
Wysoka
CVE-2024-11393
Deserialization of Untrusted Data in Hugging Face Transformers
Wysoka
CVE-2024-11392
Deserialization of Untrusted Data in Hugging Face Transformers
Średnia
CVE-2024-53253
Sentry improper error handling leaks Application Integration Client Secret
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.