Hoch
CVE-2024-22419
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.861
Filter zurücksetzen
Kritisch
CVE-2024-22416
Cross-Site Request Forgery on any API call in pyLoad may lead to admin privilege escalation
Mittel
ghsa-xgfm-fjx6-62mj
readthedocs-sphinx-search vulnerable to cross-site scripting when including search results from malicious projects
Kritisch
CVE-2023-46226
Remote Code Execution vulnerability in Apache IoTDB.This issue affects Apache IoTDB: from 1.0.0 through 1.2.2.
Mittel
ghsa-8qw9-gf7w-42x5
Minor fix to previous patch for CVE-2022-35918
Kritisch
CVE-2016-20021
In Gentoo Portage before 3.0.47, there is missing PGP validation of executed code: the standalone emerge-webrsync downloads a .gpgsig file but does not perform signature verification. Unless emerge-we
Niedrig
CVE-2024-22194
cdo-local-uuid vulnerable to insertion of artifact derived from developer's Present Working Directory into demonstration code
Hoch
CVE-2024-22190
Untrusted search path under some conditions on Windows allows arbitrary code execution
Mittel
CVE-2023-50974
In Appwrite CLI before 3.0.0, when using the login command, the credentials of the Appwrite user are stored in a ~/.appwrite/prefs.json file with 0644 as UNIX permissions. Any user of the local system
Hoch
CVE-2023-52323
PyCryptodome and pycryptodomex side-channel leakage for OAEP decryption
Nicht bewertet
pysec-2024-1
gratient 0.5 contains credential harvesting code
Mittel
CVE-2023-52313
PaddlePaddle floating point exception in paddle.argmin and paddle.argmax
Kritisch
CVE-2023-52314
PaddlePaddle command injection in convert_shape_compare
Mittel
CVE-2023-52312
PaddlePaddle nullptr dereference in paddle.crop
Kritisch
CVE-2023-52311
PaddlePaddle command injection in _wget_download
Kritisch
CVE-2023-52310
PaddlePaddle command injection in get_online_pass_interval
Hoch
CVE-2023-52309
PaddlePaddle heap buffer overflow in paddle.repeat_interleave
Mittel
CVE-2023-52308
PaddlePaddle floating point exception in paddle.amin
Hoch
CVE-2023-52304
PaddlePaddle stack overflow in paddle.searchsorted
Mittel
CVE-2023-52302
PaddlePaddle null pointer dereference in paddle.nextafter
Mittel
CVE-2023-38674
PaddlePaddle floating point exception in paddle.nanmedian
Mittel
CVE-2023-52303
PaddlePaddle segfault in paddle.put_along_axis
Mittel
CVE-2023-38676
PaddlePaddle segfault in paddle.dot
Hoch
CVE-2023-52307
PaddlePaddle stack overflow in paddle.linalg.lu_unpack
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.