Niska
CVE-2023-41329
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 445
Niska
CVE-2023-41057
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in hyper-bump-it
Średnia
CVE-2023-40587
Pyramid static view path traversal up one directory
Wysoka
CVE-2023-41319
Remote Code Execution in Custom Integration Upload
Wysoka
CVE-2023-27604
Airflow Sqoop Provider RCE Vulnerability
Średnia
CVE-2023-39531
Sentry vulnerable to incorrect credential validation on OAuth token requests
Średnia
CVE-2023-40024
Scancode.io Reflected Cross-Site Scripting (XSS) in license endpoint
Wysoka
CVE-2023-39660
pandasai vulnerable to prompt injection
Wysoka
CVE-2023-33953
Excessive Iteration in gRPC
Wysoka
CVE-2020-35141
FaucetSDN Ryu Denial of Service Vulnerability
Wysoka
CVE-2020-35139
FaucetSDN Ryu Denial of Service Vulnerability
Wysoka
CVE-2023-40272
Apache Airflow Spark Provider Improper Input Validation vulnerability
Wysoka
CVE-2023-39349
Privilege escalation via ApiTokensEndpoint
Średnia
CVE-2023-39523
ScanCode.io command injection in docker image fetch process
Średnia
CVE-2023-3637
Denial of service in neutron
Średnia
CVE-2023-4138
RDiffWeb vulnerable to Allocation of Resources Without Limits or Throttling
Niska
CVE-2023-37481
Fides Webserver Vulnerable to SVG Bomb File Uploads
Niska
CVE-2023-37480
Fides Webserver Vulnerable to Zip Bomb File Uploads
Wysoka
CVE-2023-38200
Keylime's registrar vulnerable to Denial-of-service attack via a single open connection
Wysoka
CVE-2023-37415
Apache Airflow Apache Hive Provider Improper Input Validation vulnerability
Średnia
CVE-2023-35934
yt-dlp File Downloader cookie leak
Średnia
CVE-2023-32732
gRPC connection termination issue
Wysoka
CVE-2023-1428
gRPC Reachable Assertion issue
Wysoka
CVE-2023-36809
Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.