Średnia
CVE-2023-52306
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Średnia
CVE-2023-38678
PaddlePaddle segfault in paddle.mode
Średnia
CVE-2023-38677
PaddlePaddle floating point exception in paddle.linalg.eig
Średnia
CVE-2023-52305
PaddlePaddle floating point exception in paddle.topk
Średnia
CVE-2023-38675
PaddlePaddle floating point exception in paddle.linalg.matrix_rank
Średnia
CVE-2023-51663
Hail relies on OIDC email claims to verify the validity of a user's domain.
Krytyczna
CVE-2023-7152
A vulnerability, which was classified as critical, has been found in MicroPython 1.21.0/1.22.0-preview. Affected by this issue is the function poll_set_add_fd of the file extmod/modselect.c. The manip
Średnia
CVE-2023-6681
A vulnerability was found in JWCrypto. This flaw allows an attacker to cause a denial of service (DoS) attack and possible password brute-force and dictionary attacks to be more resource-intensive. Th
Średnia
CVE-2023-49438
An open redirect vulnerability in the python package Flask-Security-Too <=5.3.2 allows attackers to redirect unsuspecting users to malicious sites via a crafted URL by abusing the ?next parameter on t
Wysoka
CVE-2023-50731
GitHub Security Lab (GHSL) Vulnerability Report: Arbitary write GHSL-2023-182
Wysoka
CVE-2023-51449
Gradio makes the `/file` secure against file traversal and server-side request forgery attacks
Niska
CVE-2023-51649
Nautobot missing object-level permissions enforcement when running Job Buttons
Średnia
CVE-2023-50783
Apache Airflow, versions before 2.8.0, is affected by a vulnerability that allows an authenticated user without the variable edit permission, to update a variable.
Średnia
CVE-2023-49920
Apache Airflow, version 2.7.0 through 2.7.3, has a vulnerability that allows an attacker to trigger a DAG in a GET request without CSRF validation. As a result, it was possible for a malicious website
Średnia
CVE-2023-47265
Apache Airflow, versions 2.6.0 through 2.7.3 has a stored XSS vulnerability that allows a DAG author to add an unbounded and not-sanitized javascript in the parameter description field of the DAG. Thi
Średnia
CVE-2023-48291
Apache Airflow, in versions prior to 2.8.0, contains a security vulnerability that allows an authenticated user with limited access to some DAGs, to craft a request that could give the user write acce
Wysoka
CVE-2023-7018
Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36.
Wysoka
CVE-2023-6976
MLflow Path Traversal Vulnerability
Wysoka
CVE-2023-6977
MLflow Local File Disclosure Vulnerability
Krytyczna
CVE-2023-6974
MLflow Server-Side Request Forgery (SSRF)
Krytyczna
CVE-2023-6975
MLFlow Path Traversal Vulnerability
Wysoka
CVE-2023-6909
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.
Wysoka
ghsa-9wgg-m99q-hhfc
Expired tokens can be renewed without validating the account password
Wysoka
CVE-2023-6730
Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.