Krytyczna
CVE-2023-22946
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Nieoceniona
CVE-2023-30771
Incorrect Authorization vulnerability in Apache Software Foundation Apache IoTDB.This issue affects the iotdb-web-workbench component on 0.13.3. iotdb-web-workbench is an optional component of IoTDB,
Wysoka
CVE-2021-34337
An issue was discovered in Mailman Core before 3.3.5. An attacker with access to the REST API could use timing attacks to determine the value of the configured REST API password and then make arbitrar
Wysoka
CVE-2023-28707
Apache Airflow Drill Provider vulnerable to improper input validation
Krytyczna
CVE-2023-28706
Apache Airflow Hive Provider vulnerable to code injection
Krytyczna
CVE-2023-29374
In LangChain through 0.0.131, the LLMMathChain chain allows prompt injection attacks that can execute arbitrary code via the Python exec method.
Wysoka
CVE-2023-28836
Wagtail vulnerable to stored Cross-site Scripting attack via ModelAdmin views
Średnia
CVE-2023-28837
Wagtail vulnerable to denial-of-service via memory exhaustion when uploading large files
Wysoka
CVE-2022-4899
zstd vulnerable to buffer overrun
Średnia
CVE-2022-23522
Arbitrary file write in mindsdb when Extracting Tarballs retrieved from a remote location
Krytyczna
CVE-2023-1712
Use of hard-coded, security-relevant constants in deepset-ai/haystack
Średnia
CVE-2023-25661
TensorFlow Denial of Service vulnerability
Średnia
CVE-2023-28858
redis-py before 4.5.3, as used in ChatGPT and other products, leaves a connection open after canceling an async Redis command at an inopportune time (in the case of a pipeline operation), and can send
Wysoka
CVE-2023-28859
redis-py through 4.5.3 leaves a connection open after canceling an async Redis command at an inopportune time (in the case of a non-pipeline operation), and can send response data to the client of an
Wysoka
ghsa-cpmr-mw4j-99r7
Nginx alias path traversal allows unauthenticated attackers to read all files on /label_studio/core/
Średnia
CVE-2023-1176
Absolute Path Traversal in GitHub repository mlflow/mlflow prior to 2.2.2.
Krytyczna
CVE-2023-1177
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.2.1.
Wysoka
CVE-2023-25659
TensorFlow vulnerable to Out-of-Bounds Read in DynamicStitch
Wysoka
CVE-2023-25666
TensorFlow has Floating Point Exception in AudioSpectrogram
Średnia
CVE-2023-25667
TensorFlow vulnerable to segfault when opening multiframe gif
Krytyczna
CVE-2023-25668
TensorFlow has a heap out-of-buffer read vulnerability in the QuantizeAndDequantize operation
Wysoka
CVE-2023-25671
TensorFlow has segmentation fault in tfg-translate
Wysoka
CVE-2023-25672
TensorFlow has Null Pointer Error in LookupTableImportV2
Wysoka
CVE-2023-25674
TensorFlow has Null Pointer Error in RandomShuffle with XLA enable
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.