Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.856
Filter zurücksetzenpytorch-lightning is vulnerable to Deserialization of Untrusted Data
Directory-traversal in Django
Information disclosure in Django
Denial-of-service in Django
NLTK Vulnerable to REDoS
GDAL 3.3.0 through 3.4.0 has a heap-based buffer overflow in PCIDSK::CPCIDSKFile::ReadFromFile (called from PCIDSK::CPCIDSKSegment::ReadFromFile and PCIDSK::CPCIDSKBinarySegment::CPCIDSKBinarySegment)
UltraJSON vulnerable to Out-of-bounds Write
OS Command Injection in celery
Gerapy may cause remote code execution
An issue was discovered in split_region in uc.c in Unicorn Engine before 2.0.0-rc5. It allows local attackers to escape the sandbox. An attacker must first obtain the ability to execute crafted code i
archivy is vulnerable to Cross-Site Request Forgery (CSRF)
Inefficient Regular Expression Complexity in nltk (word_tokenize, sent_tokenize)
Incomplete string comparison in the numpy.core component in NumPy1.9.x, which allows attackers to fail the APIs via constructing specific string objects.
Pyo Buffer Overflow Vulnerability
Incorrect Comparison in cvxopt
NumPy Buffer Overflow (Disputed)
vault-cli contains possible RCE when reading user-defined data
Files on the host computer can be accessed from the Gradio interface
lxml's HTML Cleaner allows crafted and SVG embedded scripts to pass through
Improper Authentication in Flask-AppBuilder
Code injection via unsafe YAML loading
Potential bypass of an upstream access control based on URL paths in Django
Code injection in FreeIPA
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.