Hoch
CVE-2022-23568
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.334
Filter zurücksetzen
Hoch
CVE-2022-21726
Out of bounds read in Tensorflow
Hoch
CVE-2022-21728
Out of bounds read in Tensorflow
Hoch
CVE-2022-21730
Out of bounds read in Tensorflow
Hoch
CVE-2022-23833
Infinite Loop in Django
Hoch
CVE-2022-23607
Unsafe handling of user-specified cookies in treq
Mittel
ghsa-f7qw-5fgj-247x
Cross-site Scripting and Open Redirect in plone.app.contenttypes
Mittel
CVE-2022-21659
Observable Response Discrepancy in Flask-AppBuilder
Mittel
CVE-2022-0339
Server-Side Request Forgery in calibreweb
Hoch
CVE-2022-0273
Incorrect Authorization in calibreweb
Mittel
ghsa-8w54-22w9-3g8f
Cross-site Scripting and Open Redirect in Products.CMFPlone
Mittel
CVE-2022-23599
Cross-site Scripting and Open Redirect in Products.ATContentTypes
Mittel
CVE-2022-0352
Cross-site Scripting in calibreweb
Mittel
CVE-2022-21697
SSRF vulnerability in jupyter-server-proxy
Mittel
CVE-2021-45230
Improper Privilege Management in apache-airflow
Mittel
CVE-2022-21690
OTF-001: Improper Input Sanitation: The path parameter of the requested URL is not sanitized before being passed to the QT frontend
Hoch
CVE-2022-21689
Denial of Service in Onionshare
Hoch
CVE-2022-21688
Out-of-bounds Read in Onionshare
Mittel
CVE-2022-21683
Comment reply notifications sent to incorrect users
Mittel
CVE-2022-22821
Path Traversal in nemo-toolkit
Hoch
CVE-2022-21668
Pipenv's requirements.txt parsing allows malicious index url in comments
Kritisch
CVE-2022-22817
Arbitrary expression injection in Pillow
Hoch
CVE-2021-23727
OS Command Injection in celery
Nicht bewertet
CVE-2021-44078
An issue was discovered in split_region in uc.c in Unicorn Engine before 2.0.0-rc5. It allows local attackers to escape the sandbox. An attacker must first obtain the ability to execute crafted code i
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.