Hoch
CVE-2021-38296
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.856
Filter zurücksetzen
Kritisch
CVE-2022-0766
Server-Side Request Forgery in calibreweb
Kritisch
CVE-2022-0767
Server-Side Request Forgery in calibreweb
Mittel
CVE-2022-24737
Exposure of Sensitive Information to an Unauthorized Actor in httpie
Mittel
CVE-2022-0697
Open Redirect in archivy
Kritisch
CVE-2022-0845
Code Injection in GitHub repository pytorchlightning/pytorch-lightning prior to 1.6.0.
Hoch
CVE-2022-21716
Twisted SSH client and server deny of service during SSH handshake.
Mittel
CVE-2021-3620
Ansible discloses sensitive information in traceback error message
Mittel
CVE-2022-0577
Incorrect Authorization and Exposure of Sensitive Information to an Unauthorized Actor in scrapy
Mittel
ghsa-mfjm-vh54-3f96
Scrapy cookie-setting is not restricted based on the public suffix list
Mittel
CVE-2022-24710
Cross-site Scripting in Weblate
Hoch
CVE-2022-24288
OS Command injection in Apache Airflow
Mittel
CVE-2021-45229
Apache Airflow Cross-site Scripting Vulnerability
Mittel
CVE-2022-23653
B2 Command Line Tool is the official command line tool for the backblaze cloud storage service. Linux and Mac releases of the B2 command-line tool version 3.2.0 and below contain a key disclosure vuln
Mittel
CVE-2022-23651
b2-sdk-python TOCTOU application key disclosure
Hoch
CVE-2022-0736
Insecure Temporary File in mlflow
Hoch
CVE-2021-45083
Incorrect Default Permissions in Cobbler
Hoch
CVE-2021-45082
Command Injection in Cobbler
Hoch
ghsa-7p79-6x2v-5h88
Server crash if running Python 3.10 w/ Sanic 20.12
Mittel
CVE-2019-3902
A flaw was found in Mercurial before 4.9. It was possible to use symlinks and subrepositories to defeat Mercurial's path-checking logic and write files outside a repository.
Kritisch
CVE-2020-9480
In Apache Spark 2.4.5 and earlier, a standalone resource manager's master may be configured to require authentication (spark.authenticate) via a shared secret. When enabled, however, a specially-craft
Mittel
CVE-2022-23583
`CHECK`-failures in binary ops in Tensorflow
Mittel
CVE-2022-23582
`CHECK`-failures in `TensorByteSize` in Tensorflow
Mittel
CVE-2022-23579
`CHECK`-failures during Grappler's `SafeToRemoveIdentity` in Tensorflow
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.