Średnia
ghsa-rqr8-pxh7-cq3g
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 48
Wyczyść filtry
Średnia
CVE-2023-42460
Vyper's `_abi_decode` input not validated in complex expressions
Wysoka
CVE-2023-42443
Vyper vulnerable to memory corruption in certain builtins utilizing `msize`
Średnia
CVE-2023-42441
Vyper has incorrect re-entrancy lock when key is empty string
Średnia
CVE-2023-41052
incorrect order of evaluation of side effects for some builtins
Średnia
CVE-2023-40015
Vyper: reversed order of side effects for some operations
Krytyczna
CVE-2023-39363
Vyper has incorrectly allocated named re-entrancy locks
Średnia
CVE-2023-37902
ecrecover can return undefined data if signature does not verify
Średnia
CVE-2023-32675
Vyper's nonpayable default functions are sometimes payable
Wysoka
CVE-2023-32059
Vyper vulnerable to incorrect ordering of arguments for kwargs passed to internal calls
Wysoka
CVE-2023-32058
Vyper vulnerable to integer overflow in loop
Wysoka
CVE-2023-31146
Vyper vulnerable to OOB DynArray access when array is on both LHS and RHS of an assignment
Wysoka
CVE-2023-30837
vyper vulnerable to storage allocator overflow
Wysoka
CVE-2023-30629
Incorrect success value returned in vyper
Wysoka
CVE-2022-29255
Multiple evaluation of contract address in call in vyper
Wysoka
CVE-2022-24845
Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. In affected versions, the return of `<iface>.returns_int128()` is not validated to fall within the bounds of `int128`. Thi
Wysoka
CVE-2022-24788
Buffer Overflow in vyper
Wysoka
CVE-2022-24787
Incorrect Comparison in Vyper
Wysoka
CVE-2021-41121
Memory corruption when returning a literal struct with a private call inside of it
Średnia
CVE-2021-41122
missing clamps for decimal args in external functions
Wysoka
ghsa-7f92-rr6w-cq64
Storage corruption due to variables overwritten by re-entrancy locks
Średnia
ghsa-22wc-c9wj-6q2v
VVE-2021-0001: Memory corruption using function calls within arrays
Niska
ghsa-375m-5fvv-xq23
VVE-2021-0002: Incorrect `returndatasize` when using simple forwarder proxies deployed prior to EIP-1167 adoption
Niska
ghsa-mr6r-mvw4-736g
Vyper interfaces returning integer types less than 256 bits can be manipulated if uint256 is used
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.