Średnia
CVE-2024-5629
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Wysoka
CVE-2024-37064
ydata unsafe deserialization
Wysoka
CVE-2024-37062
ydata unsafe deserialization
Wysoka
CVE-2024-4325
Server-Side Request Forgery in gradio
Średnia
CVE-2024-3095
Server-Side Request Forgery in langchain-community.retrievers.web_research.WebResearchRetriever
Niska
CVE-2024-35196
Slack integration leaks sensitive information in logs
Średnia
CVE-2024-3924
code injection vulnerability exists in the huggingface/text-generation-inference repository
Średnia
CVE-2024-4330
path traversal vulnerability was identified in the parisneo/lollms-webui
Średnia
CVE-2024-35228
Improper Handling of Insufficient Permissions in `wagtail.contrib.settings`
Średnia
CVE-2024-1727
Gradio applications running locally vulnerable to 3rd party websites accessing routes and uploading files
Średnia
CVE-2024-35180
OMERO.web must check that the JSONP callback is a valid function
Niska
CVE-2024-32969
vantage6 collaboration admins can extend their influence by expanding the collaboration
Średnia
CVE-2024-35189
Sensitive Data Disclosure Vulnerability in Connection Configuration Endpoints
Średnia
CVE-2022-4969
rockhopper Buffer Overflow vulnerability
Niska
CVE-2024-34715
Fides Webserver Logs Hosted Database Password Partial Exposure Vulnerability
Średnia
CVE-2024-36105
dbt allows Binding to an Unrestricted IP Address via socketsocket
Wysoka
CVE-2024-36110
ansibleguy-webui Cross-site Scripting vulnerability
Średnia
CVE-2024-28188
jupyter-scheduler's endpoint is missing authentication
Wysoka
CVE-2024-35061
NASA AIT-Core uses unencrypted channels to exchange data over the network
Wysoka
CVE-2024-34078
Arbitrary HTML present after sanitization because of unicode normalization
Wysoka
CVE-2024-34707
Nautobot's BANNER_* configuration can be used to inject arbitrary HTML content into Nautobot pages
Wysoka
CVE-2024-4078
LoLLMS Command Injection vulnerability
Wysoka
CVE-2024-4264
litellm passes untrusted data to `eval` function without sanitization
Średnia
CVE-2024-35195
Requests `Session` object does not verify requests after making first request with verify=False
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.