Wysoka
CVE-2021-45083
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 996
Wyczyść filtry
Wysoka
ghsa-7p79-6x2v-5h88
Server crash if running Python 3.10 w/ Sanic 20.12
Średnia
CVE-2022-23580
Abort caused by allocating a vector that is too large in Tensorflow
Średnia
CVE-2022-21733
Memory exhaustion in Tensorflow
Średnia
CVE-2022-21659
Observable Response Discrepancy in Flask-AppBuilder
Średnia
CVE-2022-0339
Server-Side Request Forgery in calibreweb
Średnia
CVE-2022-21697
SSRF vulnerability in jupyter-server-proxy
Średnia
CVE-2022-21694
Incorrect Permission Assignment for Critical Resource in OnionShare
Średnia
CVE-2022-21690
OTF-001: Improper Input Sanitation: The path parameter of the requested URL is not sanitized before being passed to the QT frontend
Wysoka
CVE-2022-21688
Out-of-bounds Read in Onionshare
Wysoka
CVE-2022-21668
Pipenv's requirements.txt parsing allows malicious index url in comments
Wysoka
CVE-2021-41498
Pyo Buffer Overflow Vulnerability
Krytyczna
CVE-2021-43831
Files on the host computer can be accessed from the Gradio interface
Wysoka
CVE-2019-14867
Code injection in FreeIPA
Wysoka
CVE-2021-40829
Improper certificate management in AWS IoT Device SDK v2
Średnia
CVE-2021-40828
Improper certificate management in AWS IoT Device SDK v2
Wysoka
CVE-2021-41281
Path traversal in Matrix Synapse
Średnia
CVE-2021-41223
Heap OOB in `FusedBatchNorm` kernels
Wysoka
CVE-2021-41219
Undefined behavior via `nullptr` reference binding in sparse matrix multiplication
Średnia
CVE-2021-41247
incomplete JupyterHub logout with simultaneous JupyterLab sessions
Wysoka
ghsa-v988-828w-xvf2
Authentication Bypass Using an Alternate Path or Channel and Authentication Bypass by Primary Weakness in rucio-webui
Wysoka
CVE-2021-40978
The mkdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain :sensitive information. NOTE: the vendor has disputed this as described in h
Wysoka
CVE-2021-41104
Basic auth bypass in esphome
Krytyczna
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.