Średnia
CVE-2023-0519
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Wysoka
CVE-2022-25882
Versions of the package onnx before 1.13.0 are vulnerable to Directory Traversal as the external_data field of the tensor proto can have a path to the file which is outside the model current directory
Niska
CVE-2023-23611
LTI 1.3 Grade Pass Back Implementation has Missing Authorization Vulnerability
Nieoceniona
pysec-2023-1
Adyen has utility methods for validating notification HMAC signatures. The is_valid_hmac and is_valid_hmac_notification methods are vulnerable to a timing attack, you should compare the hash of the HM
Średnia
CVE-2023-0438
Cross-Site Request Forgery (CSRF) in GitHub repository modoboa/modoboa prior to 2.0.4.
Krytyczna
CVE-2023-0435
Excessive Attack Surface in pyload-ng
Krytyczna
CVE-2023-22884
Command Injection in Apache Airflow and Apache Airflow MySQL Provider
Średnia
CVE-2023-0406
Cross-Site Request Forgery (CSRF) in GitHub repository modoboa/modoboa prior to 2.0.4.
Średnia
CVE-2023-0398
Cross-Site Request Forgery (CSRF) in GitHub repository modoboa/modoboa prior to 2.0.4.
Wysoka
CVE-2021-32837
mechanize, a library for automatically interacting with HTTP web servers, contains a regular expression that is vulnerable to regular expression denial of service (ReDoS) prior to version 0.4.6. If a
Wysoka
CVE-2022-43719
Apache Superset vulnerable to Cross-Site Request Forgery via legacy REST API endpoints
Średnia
CVE-2022-43718
Apache Superset is vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2022-41703
Apache Superset's SQL Alchemy connector vulnerable to SQL Injection
Średnia
CVE-2022-43717
Apache Superset vulnerable to Cross-site Scripting
Średnia
CVE-2022-43720
Apache Superset vulnerable to Injection
Średnia
CVE-2022-43721
Apache Superset Open Redirect vulnerability
Średnia
CVE-2022-45438
Apache Superset has Improper Access Control
Krytyczna
CVE-2023-0297
Code Injection in pyload-ng
Średnia
ghsa-h6p3-p4vx-wr8q
dompurify vulnerable to Cross-site Scripting
Średnia
ghsa-pgjv-jrg2-gq3v
dompurify vulnerable to Cross-site Scripting
Średnia
CVE-2019-25095
A vulnerability, which was classified as problematic, was found in kakwa LdapCherry up to 0.x. Affected is an unknown function of the component URL Handler. The manipulation leads to cross site script
Średnia
CVE-2016-15010
** UNSUPPPORTED WHEN ASSIGNED **** UNSUPPORTED WHEN ASSIGNED ** A vulnerability classified as problematic was found in University of Cambridge django-ucamlookup up to 1.9.1. Affected by this vulnerabi
Krytyczna
CVE-2022-45875
Apache DolphinScheduler vulnerable to Improper Input Validation
Średnia
CVE-2022-4719
Business Logic Errors in GitHub repository ikus060/rdiffweb prior to 2.5.5.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.