Krytyczna
CVE-2022-4314
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Średnia
CVE-2022-23485
Sentry vulnerable to invite code reuse via cookie manipulation
Średnia
CVE-2022-23491
Certifi removing TrustCor root certificate
Krytyczna
CVE-2022-46742
PaddlePaddle vulnerable to Code Injection
Krytyczna
CVE-2022-44900
A directory traversal vulnerability in the SevenZipFile.extractall() function of the python library py7zr v0.20.0 and earlier allows attackers to write arbitrary files via extracting a crafted 7z file
Wysoka
CVE-2022-23472
Passeo uses insecure random number generator
Krytyczna
CVE-2022-24439
All versions of package gitpython are vulnerable to Remote Code Execution (RCE) due to improper user input validation, which makes it possible to inject a maliciously crafted remote URL into the clone
Niska
ghsa-ggrh-grj3-vfvw
Package discontinued because Bitly lowered the free quota
Wysoka
CVE-2022-46147
XBlock vulnerable to Cross-Site Scripting (XSS)
Krytyczna
CVE-2022-45907
In PyTorch before trunk/89695, torch.jit.annotations.parse_type_line can cause arbitrary code execution because eval is used unsafely.
Niska
CVE-2022-41954
Temporary File Information Disclosure vulnerability in MPXJ
Krytyczna
CVE-2022-2650
wger vulnerable to brute force attempts
Wysoka
CVE-2022-41131
OS Command Injection in Apache Airflow
Średnia
CVE-2022-40954
OS Command Injection in Apache Airflow
Krytyczna
CVE-2022-38649
OS Command Injection in Apache Airflow
Krytyczna
CVE-2022-40189
OS Command Injection in Apache Airflow
Wysoka
CVE-2022-43685
CKAN through 2.9.6 account takeovers by unauthenticated users when an existing user id is sent via an HTTP POST request. This allows a user to take over an existing account including superuser account
Średnia
CVE-2022-41880
Tensorflow vulnerable to Out-of-Bounds Read
Niska
ghsa-cqvq-fvhr-v6hc
`CHECK` failure in `SobolSample` via missing validation
Niska
ghsa-xf83-q765-xm6m
`CHECK` fail in `TensorListScatter` and `TensorListScatterV2` in eager mode
Średnia
CVE-2022-41911
Invalid char to bool conversion when printing a tensor
Średnia
CVE-2022-41910
Heap overflow in `QuantizeAndDequantizeV2`
Średnia
CVE-2022-41909
Segfault in `CompositeTensorVariantToComponents`
Średnia
CVE-2022-41908
`CHECK` fail via inputs in `PyFunc`
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.