Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.334
Filter zurücksetzenInefficient Regular Expression Complexity in nltk (word_tokenize, sent_tokenize)
Incomplete string comparison in the numpy.core component in NumPy1.9.x, which allows attackers to fail the APIs via constructing specific string objects.
NumPy Buffer Overflow (Disputed)
vault-cli contains possible RCE when reading user-defined data
lxml's HTML Cleaner allows crafted and SVG embedded scripts to pass through
Improper Authentication in Flask-AppBuilder
Code injection via unsafe YAML loading
Potential bypass of an upstream access control based on URL paths in Django
Permissions not properly checked in Invenio-Drafts-Resources
Improper certificate management in AWS IoT Device SDK v2
Improper certificate management in AWS IoT Device SDK v2
Arbitrary file reading vulnerability in Aim
Path traversal in Matrix Synapse
Improper Verification of Cryptographic Signature in starkbank-ecdsa
Stored XSS in Jupyter nbdime
Arbitrary memory read in `ImmutableConst`
A use of uninitialized value vulnerability in Tensorflow
Segfault due to negative splits in `SplitV`
Access to invalid memory during shape inference in `Cudnn*` ops
Use after free / memory leak in `CollectiveReduceV2`
Heap buffer overflow in `Transpose`
Deadlock in mutually recursive `tf.function` objects
Integer division by 0 in `tf.raw_ops.AllToAll`
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.