Mittel
CVE-2024-32647
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.861
Filter zurücksetzen
Mittel
CVE-2024-32646
vyper performs double eval of the slice start/length args in certain cases
Mittel
CVE-2024-32481
vyper's range(start, start + N) reverts for negative numbers
Mittel
CVE-2024-31208
Synapse V2 state resolution weakness allows Denial of Service (DoS)
Mittel
ghsa-w228-rfpx-fhm4
cg vulnerable to an Open Redirect Vulnerability on Referer Header
Hoch
ghsa-p72q-h37j-3hq7
dbt uses a SQLparse version with a high vulnerability
Nicht bewertet
CVE-2024-31584
Pytorch before v2.2.0 has an Out-of-bounds Read vulnerability via the component torch/csrc/jit/mobile/flatbuffer_loader.cpp.
Mittel
CVE-2024-1681
flask-cors vulnerable to log injection when the log level is set to debug
Mittel
CVE-2024-31869
Apache Airflow: Sensitive configuration for providers displayed when "non-sensitive-only" config used
Mittel
CVE-2024-31580
PyTorch before v2.2.0 was discovered to contain a heap buffer overflow vulnerability in the component /runtime/vararg_functions.cpp. This vulnerability allows attackers to cause a Denial of Service (D
Hoch
CVE-2024-31583
Pytorch before version v2.2.0 was discovered to contain a use-after-free vulnerability in torch/csrc/jit/mobile/interpreter.cpp.
Kritisch
CVE-2024-3660
Keras code injection vulnerability
Kritisch
CVE-2024-3271
llama-index-core Command Injection vulnerability
Mittel
CVE-2024-3575
Cross-site Scripting (XSS) - Stored in mindsdb/mindsdb
Kritisch
CVE-2024-3573
mlflow/mlflow is vulnerable to Local File Inclusion (LFI) due to improper parsing of URIs, allowing attackers to bypass checks and read arbitrary files on the system. The issue arises from the 'is_loc
Hoch
CVE-2024-1560
mlflow vulnerable to Path Traversal
Hoch
CVE-2024-1594
mlflow vulnerable to Path Traversal
Hoch
CVE-2024-1593
mlflow vulnerable to Path Traversal
Hoch
CVE-2024-1558
mlflow vulnerable to Path Traversal
Kritisch
CVE-2024-2912
Insecure deserialization in BentoML
Mittel
CVE-2024-2260
A session fixation vulnerability exists in the zenml-io/zenml application, where JWT tokens used for user authentication are not invalidated upon logout. This flaw allows an attacker to bypass authent
Kritisch
CVE-2024-2083
A directory traversal vulnerability exists in the zenml-io/zenml repository, specifically within the /api/v1/steps endpoint. Attackers can exploit this vulnerability by manipulating the 'logs' URI pat
Hoch
CVE-2024-1483
mlflow Path Traversal vulnerability
Kritisch
CVE-2024-3098
llama-index-core Prompt Injection vulnerability leading to Arbitrary Code Execution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.