Wysoka
CVE-2022-29208
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 861
Wyczyść filtry
Średnia
CVE-2022-29207
Undefined behavior when users supply invalid resource handles
Średnia
CVE-2022-29206
Missing validation results in undefined behavior in `SparseTensorDenseAdd
Średnia
CVE-2022-29205
Segfault due to missing support for quantized types
Średnia
CVE-2022-29204
Missing validation causes denial of service via `Conv3DBackpropFilterV2`
Średnia
CVE-2022-29203
Integer overflow in `SpaceToBatchND`
Średnia
CVE-2022-29202
Denial of service in `tf.ragged.constant` due to lack of validation
Średnia
CVE-2022-29201
Missing validation results in undefined behavior in `QuantizedConv2D`
Średnia
CVE-2022-29200
Missing validation causes denial of service via `LSTMBlockCell`
Średnia
CVE-2022-29199
Missing validation causes denial of service via `LoadAndRemapMatrix`
Średnia
CVE-2022-29198
Missing validation causes denial of service via `SparseTensorToCSRSparseMatrix`
Średnia
CVE-2022-29197
Missing validation causes denial of service via `UnsortedSegmentJoin`
Średnia
CVE-2022-29196
Missing validation causes denial of service via `Conv3DBackpropFilterV2`
Średnia
CVE-2022-29195
Missing validation causes denial of service via `StagePeek`
Średnia
CVE-2022-29194
Missing validation causes denial of service via `DeleteSessionTensor`
Średnia
CVE-2022-29192
Missing validation crashes `QuantizeAndDequantizeV4Grad`
Średnia
CVE-2022-29191
Missing validation causes denial of service via `GetSessionTensor`
Krytyczna
CVE-2014-4678
The safe_eval function in Ansible before 1.6.4 does not properly restrict the code subset, which allows remote attackers to execute arbitrary code via crafted instructions. NOTE: this vulnerability ex
Krytyczna
CVE-2019-16227
An issue was discovered in py-lmdb 0.97. For certain values of mn_flags, mdb_cursor_set triggers a memcpy with an invalid write operation within mdb_xcursor_init1. NOTE: this outcome occurs when acces
Wysoka
CVE-2021-44144
Croatia Control Asterix 2.8.1 (python_v0.7.2) has a heap-based buffer over-read, with additional details to be disclosed at a later date.
Wysoka
CVE-2021-42250
Improper output neutralization for Logs. A specific Apache Superset HTTP endpoint allowed for an authenticated user to forge log entries or inject malicious content into logs.
Wysoka
CVE-2021-41972
Apache Superset up to and including 1.3.1 allowed for database connections password leak for authenticated users. This information could be accessed in a non-trivial way.
Średnia
CVE-2021-32609
Apache Superset up to and including 1.1 does not sanitize titles correctly on the Explore page. This allows an attacker with Explore access to save a chart with a malicious title, injecting html (incl
Wysoka
CVE-2021-41971
Apache Superset up to and including 1.3.0 when configured with ENABLE_TEMPLATE_PROCESSING on (disabled by default) allowed SQL injection when a malicious authenticated user sends an http request with
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.