Hoch
CVE-2022-39335
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.334
Filter zurücksetzen
Hoch
CVE-2023-32058
Vyper vulnerable to integer overflow in loop
Mittel
ghsa-jjgp-whrp-gq8m
in-toto: PGP trust model not (fully) considered
Hoch
CVE-2023-30629
Incorrect success value returned in vyper
Hoch
CVE-2023-30620
mindsdb arbitrary file write when extracting a remotely retrieved Tarball
Hoch
CVE-2023-30798
MultipartParser denial of service with too many fields or files
Mittel
CVE-2022-23522
Arbitrary file write in mindsdb when Extracting Tarballs retrieved from a remote location
Hoch
CVE-2023-23929
vantage6 refresh tokens do not expire
Hoch
CVE-2023-25657
Nautobot vulnerable to remote code execution via Jinja2 template rendering
Hoch
CVE-2023-25578
Denial of service vulnerability when parsing multipart request body
Mittel
CVE-2023-23940
OpenZeppelin Contracts contains Improper Verification of Cryptographic Signature
Niedrig
CVE-2022-23531
GuardDog vulnerable to arbitrary file write when scanning a specially-crafted PyPI package
Niedrig
CVE-2022-23530
GuardDog vulnerable to arbitrary file write when scanning a specially-crafted remote PyPI package
Mittel
CVE-2022-23485
Sentry vulnerable to invite code reuse via cookie manipulation
Niedrig
ghsa-cqvq-fvhr-v6hc
`CHECK` failure in `SobolSample` via missing validation
Niedrig
ghsa-xf83-q765-xm6m
`CHECK` fail in `TensorListScatter` and `TensorListScatterV2` in eager mode
Mittel
CVE-2022-41909
Segfault in `CompositeTensorVariantToComponents`
Mittel
CVE-2022-41908
`CHECK` fail via inputs in `PyFunc`
Mittel
CVE-2022-41893
`CHECK_EQ` fail in `tf.raw_ops.TensorListResize`
Mittel
CVE-2022-41890
`CHECK` fail in `BCast` overflow
Mittel
CVE-2022-41889
Segfault via invalid attributes in `pywrap_tfe_src.cc`
Mittel
CVE-2022-41888
FPE in `tf.image.generate_bounding_box_proposals`
Mittel
CVE-2022-41887
Overflow in `tf.keras.losses.poisson`
Mittel
CVE-2022-41884
Seg fault in `ndarray_tensor_bridge` due to zero and large inputs
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.