Hoch
CVE-2024-26130
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.861
Filter zurücksetzen
Kritisch
CVE-2024-23346
pymatgen vulnerable to arbitrary code execution when parsing a maliciously crafted JonesFaithfulTransformation transformation_string
Hoch
CVE-2024-26134
cbor2 provides encoding and decoding for the Concise Binary Object Representation (CBOR) (RFC 8949) serialization format. Starting in version 5.5.1 and prior to version 5.6.2, an attacker can crash a
Kritisch
CVE-2024-25141
Improper Certificate Validation in apache airflow mongo hook
Hoch
CVE-2024-1647
Pyhtml2pdf version 0.0.6 allows an external attacker to remotely obtain
Niedrig
ghsa-77hh-43cm-v8j6
tuf's Metadata API: Targets.get_delegated_role() is missing input validation
Mittel
CVE-2024-1892
A Regular Expression Denial of Service (ReDoS) vulnerability exists in the XMLFeedSpider class of the scrapy/scrapy project, specifically in the parsing of XML content. By crafting malicious XML conte
Mittel
CVE-2024-25112
Exiv2 has a denial of service due to unbounded recursion in QuickTimeVideo::multipleEntriesDecoder
Mittel
CVE-2024-24826
Exiv2 has an out-of-bounds read in QuickTimeVideo::NikonTagsDecoder
Mittel
CVE-2024-21624
NoneBot Potential Information Leak in User-Constructed Message Templates
Niedrig
ghsa-c4cm-r9fh-jgj9
commonground-api-common unexploitable privilege escalation in JWT authentication middleware
Kritisch
CVE-2024-24825
DIRAC's TokenManager does not check permissions on cached tokens
Kritisch
CVE-2024-24563
Vyper negative array index bounds checks
Hoch
CVE-2024-24680
Django denial-of-service attack in the intcomma template filter
Mittel
CVE-2024-0690
An information disclosure flaw was found in ansible-core due to a failure to respect the ANSIBLE_NO_LOG configuration in some scenarios. It was discovered that information is still included in the out
Kritisch
CVE-2024-0964
A local file include could be remotely triggered in Gradio due to a vulnerable user-supplied JSON value in an API request.
Niedrig
CVE-2024-24559
Vyper sha3 codegen bug
Hoch
CVE-2024-24762
python-multipart vulnerable to Content-Type Header ReDoS
Niedrig
CVE-2024-24560
Vyper's external calls can overflow return data to return input buffer
Mittel
CVE-2024-21485
Dash apps vulnerable to Cross-site Scripting
Kritisch
CVE-2024-24561
Vyper's bounds check on built-in `slice()` function can be overflowed
Mittel
CVE-2024-23637
OctoPrint Unverified Password Change via Access Control Settings
Mittel
CVE-2023-47116
Label Studio SSRF on Import Bypassing `SSRF_PROTECTION_ENABLED` Protections
Mittel
CVE-2024-24567
Vyper's raw_call `value=` kwargs not disabled for static and delegate calls
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.