Niska
ghsa-xf83-q765-xm6m
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 319
Wyczyść filtry
Średnia
CVE-2022-41909
Segfault in `CompositeTensorVariantToComponents`
Średnia
CVE-2022-41908
`CHECK` fail via inputs in `PyFunc`
Średnia
CVE-2022-41893
`CHECK_EQ` fail in `tf.raw_ops.TensorListResize`
Średnia
CVE-2022-41890
`CHECK` fail in `BCast` overflow
Średnia
CVE-2022-41889
Segfault via invalid attributes in `pywrap_tfe_src.cc`
Średnia
CVE-2022-41888
FPE in `tf.image.generate_bounding_box_proposals`
Średnia
CVE-2022-41887
Overflow in `tf.keras.losses.poisson`
Średnia
CVE-2022-41884
Seg fault in `ndarray_tensor_bridge` due to zero and large inputs
Średnia
CVE-2022-35940
TensorFlow vulnerable to Int overflow in `RaggedRangeOp`
Niska
CVE-2022-36015
TensorFlow vulnerable to integer overflow in math ops
Krytyczna
CVE-2022-36436
VNCAuthProxy authentication bypass vulnerability
Wysoka
CVE-2022-36070
Poetry vulnerable to Untrusted Search Path leading to Local Code Execution on Windows
Wysoka
CVE-2022-36069
Poetry Argument Injection can lead to Local Code Execution
Średnia
CVE-2022-36046
Next.js is a React framework that can provide building blocks to create web applications. All of the following must be true to be affected by this CVE: Next.js version 12.2.3, Node.js version above v1
Wysoka
CVE-2022-2255
Incorrect header handling in mod-wsgi
Średnia
ghsa-7r9x-qrpr-3cxw
mofh Vulnerable to Improper Restriction of XML External Entity Reference
Wysoka
CVE-2022-29241
Jupyter server Token bruteforcing
Wysoka
ghsa-x9jp-4w8m-4f3c
Cross Site Scripting vulnerability in django-jsonform's admin form.
Średnia
CVE-2022-29199
Missing validation causes denial of service via `LoadAndRemapMatrix`
Wysoka
CVE-2020-28243
An issue was discovered in SaltStack Salt before 3002.5. The minion's restartcheck is vulnerable to command injection via a crafted process name. This allows for a local privilege escalation by any us
Wysoka
CVE-2020-14019
Open-iSCSI rtslib-fb through 2.1.72 has weak permissions for /etc/target/saveconfig.json because shutil.copyfile (instead of shutil.copy) is used, and thus permissions are not preserved.
Średnia
CVE-2020-7932
OMERO.web before 5.6.3 optionally allows sensitive data elements (e.g., a session key) to be passed as URL query parameters. If an attacker tricks a user into clicking a malicious link in OMERO.web, t
Wysoka
CVE-2022-29217
Key confusion through non-blocklisted public key formats
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.