Średnia
CVE-2023-39968
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 319
Wyczyść filtry
Wysoka
CVE-2023-38201
Keylime registrar and (untrusted) Agent can be bypassed by an attacker
Wysoka
CVE-2023-40273
The session fixation vulnerability allowed the authenticated user to continue accessing Airflow webserver even after the password of the user has been reset by the admin - up until the expiry of the s
Krytyczna
CVE-2023-38686
Sydent does not verify email server certificates
Wysoka
CVE-2023-34457
MechanicalSoup vulnerable to malicious web server reading arbitrary files on client using file input inside HTML form
Wysoka
CVE-2023-36814
Products.CMFCore unauthenticated denial of service and crash via unchecked use of input with Python's marshal module
Średnia
CVE-2023-29159
Starlette has Path Traversal vulnerability in StaticFiles
Średnia
CVE-2023-32681
Unintended leak of Proxy-Authorization header in requests
Średnia
CVE-2023-32323
Synapse Outgoing federation to specific hosts can be disabled by sending malicious invites
Wysoka
CVE-2022-39335
Synapse does not apply enough checks to servers requesting auth events of events in a room
Wysoka
CVE-2023-32058
Vyper vulnerable to integer overflow in loop
Średnia
ghsa-jjgp-whrp-gq8m
in-toto: PGP trust model not (fully) considered
Wysoka
CVE-2023-30629
Incorrect success value returned in vyper
Wysoka
CVE-2023-30620
mindsdb arbitrary file write when extracting a remotely retrieved Tarball
Wysoka
CVE-2023-30798
MultipartParser denial of service with too many fields or files
Średnia
CVE-2022-23522
Arbitrary file write in mindsdb when Extracting Tarballs retrieved from a remote location
Wysoka
CVE-2023-23929
vantage6 refresh tokens do not expire
Wysoka
CVE-2023-25657
Nautobot vulnerable to remote code execution via Jinja2 template rendering
Wysoka
CVE-2023-25578
Denial of service vulnerability when parsing multipart request body
Średnia
CVE-2023-23940
OpenZeppelin Contracts contains Improper Verification of Cryptographic Signature
Niska
CVE-2022-23531
GuardDog vulnerable to arbitrary file write when scanning a specially-crafted PyPI package
Niska
CVE-2022-23530
GuardDog vulnerable to arbitrary file write when scanning a specially-crafted remote PyPI package
Średnia
CVE-2022-23485
Sentry vulnerable to invite code reuse via cookie manipulation
Niska
ghsa-cqvq-fvhr-v6hc
`CHECK` failure in `SobolSample` via missing validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.