Alta
CVE-2023-46124
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.534
Baja
CVE-2023-46126
Fides JavaScript Injection Vulnerability in Privacy Center URL
Alta
CVE-2023-44464
pretix allows Pillow to parse EPS files
Media
CVE-2023-45813
TorBot vulnerable to Inefficient Regular Expression Complexity in validate_link
Alta
CVE-2023-40581
yt-dlp on Windows vulnerable to `--exec` command injection when using `%q`
Alta
CVE-2023-45805
PDM Trojan Lockfile
Alta
CVE-2023-4570
NI MeasurementLink Python Services Improper Access Restriction vulnerability
Media
CVE-2023-1633
OpenStack Barbican credential leak flaw
Alta
CVE-2023-43810
opentelemetry-instrumentation Denial of Service vulnerability due to unbound cardinality metrics
Media
CVE-2023-4237
Ansible may expose private key
Baja
CVE-2023-42458
Zope vulnerable to Stored Cross Site Scripting with SVG images
Media
CVE-2023-5002
pgAdmin failed to properly control the server code
Alta
CVE-2023-4785
Denial of Service Vulnerability in gRPC TCP Server (Posix-compatible platforms)
Media
CVE-2023-41626
Gradio arbitrary file upload vulnerability
Media
CVE-2023-1636
OpenStack Barbican information disclosure vulnerability
Alta
CVE-2023-1625
OpenStack Heat information leak vulnerability
Alta
CVE-2023-41267
Apache HDFS Provider error message suggested
Baja
CVE-2023-41329
Domain restrictions bypass via DNS Rebinding in WireMock and WireMock Studio webhooks, proxy and recorder modes
Baja
CVE-2023-41057
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in hyper-bump-it
Media
CVE-2023-40587
Pyramid static view path traversal up one directory
Alta
CVE-2023-41319
Remote Code Execution in Custom Integration Upload
Alta
CVE-2023-27604
Airflow Sqoop Provider RCE Vulnerability
Media
CVE-2023-39531
Sentry vulnerable to incorrect credential validation on OAuth token requests
Media
CVE-2023-40024
Scancode.io Reflected Cross-Site Scripting (XSS) in license endpoint
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.