Średnia
CVE-2023-36387
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Średnia
CVE-2023-39264
Apache Superset may expose internal traces on REST API endpoints
Średnia
CVE-2023-27526
Apache Superset users may incorrectly create resources using the import charts feature
Średnia
CVE-2023-20897
Salt masters prior to 3005.2 or 3006.2 contain a DOS in minion return. After receiving several bad packets on the request server equal to the number of worker threads, the master will become unrespons
Wysoka
CVE-2023-20898
Git Providers can read from the wrong environment because they get the same cache directory base name in Salt masters prior to 3005.2 or 3006.2. Anything that uses Git Providers with different environ
Średnia
CVE-2023-41052
incorrect order of evaluation of side effects for some builtins
Średnia
CVE-2023-40015
Vyper: reversed order of side effects for some operations
Krytyczna
CVE-2023-39631
An issue in LanChain-ai Langchain v.0.0.245 allows a remote attacker to execute arbitrary code via the evaluate function in the numexpr library.
Średnia
CVE-2023-41040
GitPython blind local file inclusion
Wysoka
CVE-2023-41039
Sandbox escape via various forms of "format".
Średnia
CVE-2023-36811
Archive spoofing vulnerability in borgbackup
Krytyczna
CVE-2023-40889
Heap-based buffer overflow in ZBar
Średnia
CVE-2023-40170
cross-site inclusion (XSSI) of files in jupyter-server
Średnia
CVE-2023-39968
Open Redirect Vulnerability in jupyter-server
Wysoka
CVE-2023-40590
GitPython untrusted search path on Windows systems leading to arbitrary code execution
Wysoka
CVE-2023-40195
Deserialization of Untrusted Data, Inclusion of Functionality from Untrusted Control Sphere vulnerability in Apache Software Foundation Apache Airflow Spark Provider.
Wysoka
CVE-2023-38201
Keylime registrar and (untrusted) Agent can be bypassed by an attacker
Średnia
CVE-2023-40570
Datasette 1.0 alpha series leaks names of databases and tables to unauthenticated users
Wysoka
CVE-2023-40017
GeoNode Server Side Request forgery
Średnia
CVE-2023-39441
Apache Airflow missing Certificate Validation
Wysoka
CVE-2023-37379
Apache Airflow, in versions prior to 2.7.0, contains a security vulnerability that can be exploited by an authenticated user possessing Connection edit privileges. This vulnerability allows the user t
Wysoka
CVE-2023-40273
The session fixation vulnerability allowed the authenticated user to continue accessing Airflow webserver even after the password of the user has been reset by the admin - up until the expiry of the s
Wysoka
CVE-2022-25024
The json2xml package through 3.12.0 for Python allows an error in typecode decoding enabling a remote attack that can lead to an exception, causing a denial of service.
Krytyczna
CVE-2023-36281
An issue in langchain v.0.0.171 allows a remote attacker to execute arbitrary code via the via the a json file to the load_prompt parameter.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.