Mittel
CVE-2023-39523
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.528
Mittel
CVE-2023-3637
Denial of service in neutron
Mittel
CVE-2023-4138
RDiffWeb vulnerable to Allocation of Resources Without Limits or Throttling
Niedrig
CVE-2023-37481
Fides Webserver Vulnerable to SVG Bomb File Uploads
Niedrig
CVE-2023-37480
Fides Webserver Vulnerable to Zip Bomb File Uploads
Hoch
CVE-2023-38200
Keylime's registrar vulnerable to Denial-of-service attack via a single open connection
Hoch
CVE-2023-37415
Apache Airflow Apache Hive Provider Improper Input Validation vulnerability
Mittel
CVE-2023-35934
yt-dlp File Downloader cookie leak
Mittel
CVE-2023-32732
gRPC connection termination issue
Hoch
CVE-2023-1428
gRPC Reachable Assertion issue
Hoch
CVE-2023-36809
Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox
Hoch
CVE-2023-33234
Apache Airflow CNCF Kubernetes Provider: KubernetesPodOperator RCE via connection configuration
Mittel
CVE-2023-36464
pypdf and PyPDF2 possible Infinite Loop when a comment isn't followed by a character
Mittel
CVE-2023-37365
hnswlib Double Free vulnerability
Hoch
CVE-2023-32731
Connection confusion in gRPC
Hoch
CVE-2023-35932
jcvi vulnerable to Configuration Injection due to unsanitized user input
Mittel
CVE-2023-32686
kiwitcms vulnerable to stored XSS via unrestricted files upload
Hoch
CVE-2023-33733
Reportlab vulnerable to remote code execution
Mittel
CVE-2023-36810
PyPDF2 quadratic runtime with malformed PDF missing xref marker
Mittel
CVE-2023-36807
PyPDF2 vulnerable to possible Infinite Loop when reading malformed objects
Hoch
CVE-2023-33977
kiwitcms vulnerable to stored cross-site scripting via unrestricted file upload
Hoch
CVE-2023-34395
Apache Airflow ODBC Provider Argument Injection vulnerability
Hoch
CVE-2023-22886
Apache Airflow JDBC Provider Improper Input Validation vulnerability
Hoch
CVE-2023-32309
Any file can be included with the pymdown-snippets extension
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.