Średnia
CVE-2024-8865
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Średnia
CVE-2024-8862
D-Tale Command Execution Vulnerability
Średnia
CVE-2024-8863
Aim Stored XSS through TEXT EXPLORER
Średnia
CVE-2024-45314
Flask-AppBuilder's login form allows browser to cache sensitive fields
Wysoka
CVE-2024-6587
LiteLLM Server-Side Request Forgery (SSRF) vulnerability
Wysoka
CVE-2024-45857
Cleanlab Deserialization of Untrusted Data vulnerability
Wysoka
CVE-2024-45847
MindsDB Eval Injection vulnerability
Średnia
CVE-2024-45856
MindsDB Cross-site Scripting vulnerability
Wysoka
CVE-2024-27320
Refuel Autolab Eval Injection vulnerability
Wysoka
CVE-2024-27321
Refuel Autolab Eval Injection vulnerability
Niska
CVE-2024-45052
Timing-Based Username Enumeration Vulnerability in Fides Webserver Authentication
Średnia
CVE-2024-45595
D-Tale vulnerable to Remote Code Execution through the Query input on Chart Builder
Wysoka
CVE-2024-45053
Remote Code Execution Vulnerability via SSTI in Fides Webserver Jinja Email Templating Engine
Wysoka
CVE-2024-8775
Ansible vulnerable to Insertion of Sensitive Information into Log File
Średnia
CVE-2024-42816
FastAPI Admin cross-site scripting (XSS) vulnerability in the Create Product function
Średnia
CVE-2024-42818
FastAPI Admin Cross-site Scripting vulnerability in the Config-Create function
Średnia
CVE-2024-41674
CKAN may leak Solr credentials via error message in package_search action
Średnia
CVE-2024-41675
CKAN has Cross-site Scripting vector in the Datatables view plugin
Średnia
CVE-2024-43371
Potential access to sensitive URLs via CKAN extensions (SSRF)
Średnia
CVE-2024-45187
Mage AI incorrectly gives privileges to users with deleted accounts
Średnia
CVE-2024-45189
Mage AI Path Traversal vulnerability
Średnia
CVE-2024-45190
Mage AI Path Traversal vulnerability
Średnia
CVE-2024-8072
Mage AI allows remote unauthenticated attackers to leak the terminal server command history of arbitrary users
Średnia
CVE-2024-43396
Khoj Vulnerable to Stored Cross-site Scripting In Automate (Preview feature)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.