Niska
CVE-2022-22935
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 852
Wyczyść filtry
Wysoka
CVE-2022-24303
Path traversal in Pillow
Wysoka
CVE-2022-24757
The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications. Prior to version 1.15.4, unauthorized actors can access sensitive information f
Wysoka
CVE-2022-25568
MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.
Wysoka
CVE-2022-0315
Use of insecure temporary file in Horovod
Krytyczna
CVE-2022-26184
Poetry before v1.1.9 contains Untrusted Search Path
Krytyczna
CVE-2022-24766
Insufficient Protection against HTTP Request Smuggling in mitmproxy
Wysoka
CVE-2022-24770
`gradio` is an open source framework for building interactive machine learning models and demos. Prior to version 2.8.11, `gradio` suffers from Improper Neutralization of Formula Elements in a CSV Fil
Wysoka
CVE-2022-24302
Race Condition in Paramiko
Wysoka
CVE-2022-24761
HTTP Request Smuggling in waitress
Średnia
CVE-2021-23556
Command injection in guake
Średnia
CVE-2022-0430
Exposure of Sensitive information in httpie
Wysoka
CVE-2022-21187
Command injection in libvcs and vcspull
Krytyczna
ghsa-32gv-6cf3-wcmq
HTTP/2 DoS Attacks: Ping, Reset, and Settings Floods
Niska
ghsa-4fx9-vc88-q2xc
Infinite loop in Pillow
Średnia
CVE-2022-0860
Improper Authorization in GitHub repository cobbler/cobbler prior to 3.3.2.
Wysoka
CVE-2022-25508
Improper Authentication in FreeTAKServer
Wysoka
CVE-2022-25510
Hard coded credentials in FreeTAKServer
Wysoka
CVE-2022-26662
XML Entity Expansion in trytond and proteus
Średnia
CVE-2022-26661
Improper Restriction of XML External Entity Reference in trytond and proteus
Wysoka
CVE-2021-38296
Authentication Bypass by Capture-replay in Apache Spark
Krytyczna
CVE-2022-0766
Server-Side Request Forgery in calibreweb
Krytyczna
CVE-2022-0767
Server-Side Request Forgery in calibreweb
Średnia
CVE-2022-24737
Exposure of Sensitive Information to an Unauthorized Actor in httpie
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.