Krytyczna
CVE-2022-41930
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2022-41929
Missing Authorization in User#setDisabledStatus in org.xwiki.platform:xwiki-platform-oldcore
Krytyczna
CVE-2022-41928
Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') in AttachmentSelector.xml
Wysoka
CVE-2022-41927
Cross-Site Request Forgery (CSRF) allowing to delete or rename tags
Wysoka
CVE-2022-41922
Prevent RCE when deserializing untrusted user input
Średnia
CVE-2022-41919
Fastify: Incorrect Content-Type parsing can lead to CSRF attack
Średnia
CVE-2022-41911
Invalid char to bool conversion when printing a tensor
Średnia
CVE-2022-41910
Heap overflow in `QuantizeAndDequantizeV2`
Średnia
CVE-2022-41909
Segfault in `CompositeTensorVariantToComponents`
Średnia
CVE-2022-41908
`CHECK` fail via inputs in `PyFunc`
Średnia
CVE-2022-41907
Overflow in `ResizeNearestNeighborGrad`
Wysoka
CVE-2022-41902
Out of bounds write in grappler in Tensorflow
Średnia
CVE-2022-41901
`CHECK_EQ` fail via input in `SparseMatrixNNZ`
Wysoka
CVE-2022-41900
FractionalMaxPool and FractionalAVGPool heap out-of-bounds acess
Średnia
CVE-2022-41899
`CHECK` fail via inputs in `SdcaOptimizer`
Średnia
CVE-2022-41898
`CHECK` fail via inputs in `SparseFillEmptyRowsGrad`
Średnia
CVE-2022-41897
`FractionalMaxPoolGrad` Heap out of bounds read
Średnia
CVE-2022-41896
`tf.raw_ops.Mfcc` crashes
Średnia
CVE-2022-42096
Cross-site Scripting in Backdrop CMS
Średnia
CVE-2022-41895
`MirrorPadGrad` heap out of bounds read
Wysoka
CVE-2022-41894
Buffer overflow in `CONV_3D_TRANSPOSE` on TFLite
Średnia
CVE-2022-41893
`CHECK_EQ` fail in `tf.raw_ops.TensorListResize`
Średnia
CVE-2022-41891
Segfault in `tf.raw_ops.TensorListConcat`
Średnia
CVE-2022-41890
`CHECK` fail in `BCast` overflow
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.