Średnia
CVE-2022-43985
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtry
Wysoka
CVE-2022-43766
Apache IoTDB version 0.12.2 to 0.12.6, 0.13.0 to 0.13.2 are vulnerable to a Denial of Service attack when accepting untrusted patterns for REGEXP queries with Java 8. Users should upgrade to 0.13.3 wh
Krytyczna
CVE-2022-37298
Shinken Solutions Shinken Monitoring vulnerable to Incorrect Access Control
Średnia
ghsa-8r99-h8j2-rw64
Twisted vulnerable to HTTP Request Smuggling Attacks
Wysoka
CVE-2022-39280
ReDoS issue in dparse
Wysoka
CVE-2022-36551
A Server Side Request Forgery (SSRF) in the Data Import module in Heartex - Label Studio Community Edition versions 1.5.0 and earlier allows an authenticated user to access arbitrary files on the syst
Średnia
CVE-2022-40754
In Apache Airflow 2.3.0 through 2.3.4, there was an open redirect in the webserver's `/confirm` endpoint.
Średnia
CVE-2022-35960
TensorFlow vulnerable to `CHECK` failure in `TensorListReserve` via missing validation
Wysoka
CVE-2022-31006
indy-node is the server portion of Hyperledger Indy, a distributed ledger purpose-built for decentralized identity. In vulnerable versions of indy-node, an attacker can max out the number of client co
Wysoka
CVE-2022-3221
rdiffweb CSRF vulnerability in profile's SSH keys can lead to unauthorized access
Krytyczna
CVE-2022-36436
VNCAuthProxy authentication bypass vulnerability
Wysoka
CVE-2022-3174
rdiffweb vulnerable to Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
Wysoka
CVE-2022-36070
Poetry vulnerable to Untrusted Search Path leading to Local Code Execution on Windows
Wysoka
CVE-2022-36069
Poetry Argument Injection can lead to Local Code Execution
Wysoka
CVE-2022-38369
Apache IoTDB version 0.13.0 is vulnerable by session id attack. Users should upgrade to version 0.13.1 which addresses this issue.
Wysoka
CVE-2022-31152
Denial of service due to incorrect application of event authorization rules
Średnia
CVE-2022-38170
Apache Airflow exposes arbitrary file content
Krytyczna
CVE-2022-38054
Apache Airflow Session Fixation vulnerability
Krytyczna
CVE-2022-2996
python-scciclient vulnerable to Man-in-the-middle (MITM) attacks
Średnia
CVE-2022-36046
Next.js is a React framework that can provide building blocks to create web applications. All of the following must be true to be affected by this CVE: Next.js version 12.2.3, Node.js version above v1
Średnia
CVE-2021-32862
nbconvert vulnerable to cross-site scripting (XSS) via multiple exploit paths
Wysoka
CVE-2022-36024
Bots using py-cord as Discord API wrapper are vulnerable to shutdowns through remote code execution
Średnia
CVE-2022-35918
Streamlit is a data oriented application development framework for python. Users hosting Streamlit app(s) that use custom components are vulnerable to a directory traversal attack that could leak data
Wysoka
CVE-2022-36447
chia-blockchain tokens can be inflated to an arbitrary extent
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.