Wysoka
CVE-2024-22419
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 682
Wyczyść filtry
Wysoka
CVE-2023-46247
incorrect storage layout for contracts containing large arrays
Średnia
CVE-2023-49080
jupyter-server errors include tracebacks with path information
Krytyczna
CVE-2023-6018
Remote Code Execution due to Full Controled File Write in mlflow
Wysoka
CVE-2023-47117
Label Studio Object Relational Mapper Leak Vulnerability in Filtering Task
Krytyczna
CVE-2023-43791
Label Studio has Hardcoded Django `SECRET_KEY` that can be Abused to Forge Session Tokens
Wysoka
CVE-2023-45815
Viewing wget extractor output while logged in as an admin allows archived JS to execute in the admins context
Średnia
CVE-2023-42780
Apache Airflow, versions prior to 2.7.2, contains a security vulnerability that allows authenticated users of Airflow to list warnings for all DAGs, even if the user had no permission to see those DAG
Wysoka
CVE-2023-41047
OctoPrint vulnerable to Improper Neutralization of Special Elements Used in a Template Engine
Wysoka
CVE-2023-42443
Vyper vulnerable to memory corruption in certain builtins utilizing `msize`
Średnia
CVE-2023-39264
Apache Superset may expose internal traces on REST API endpoints
Średnia
CVE-2023-40015
Vyper: reversed order of side effects for some operations
Wysoka
CVE-2023-41039
Sandbox escape via various forms of "format".
Krytyczna
CVE-2023-39363
Vyper has incorrectly allocated named re-entrancy locks
Krytyczna
CVE-2023-38686
Sydent does not verify email server certificates
Wysoka
CVE-2023-38671
Heap buffer overflow in PaddlePaddle
Średnia
CVE-2023-38501
copyparty vulnerable to reflected cross-site scripting via k304 parameter
Średnia
CVE-2023-37902
ecrecover can return undefined data if signature does not verify
Średnia
ghsa-cw7j-v52w-fp5r
copyparty vulnerable to reflected cross-site scripting via hc parameter
Średnia
CVE-2023-37901
Indico vulnerable to Cross-Site-Scripting via confirmation prompts
Wysoka
CVE-2023-37474
copyparty vulnerable to path traversal attack
Wysoka
CVE-2023-37271
RestrictedPython vulnerable to arbitrary code execution via stack frame sandbox escape
Wysoka
CVE-2023-36814
Products.CMFCore unauthenticated denial of service and crash via unchecked use of input with Python's marshal module
Wysoka
CVE-2022-39335
Synapse does not apply enough checks to servers requesting auth events of events in a room
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.