Średnia
CVE-2023-34110
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 342
Wyczyść filtry
Krytyczna
CVE-2023-34541
Langchain 0.0.171 is vulnerable to Arbitrary code execution in load_prompt.
Wysoka
CVE-2023-35005
In Apache Airflow, some potentially sensitive values were being shown to the user in certain situations.
Krytyczna
CVE-2023-34540
Langchain 0.0.171 is vulnerable to Arbitrary Code Execution.
Średnia
CVE-2023-32683
Synapse has URL deny list bypass via oEmbed and image URLs when generating previews
Niska
ghsa-5cpq-8wj7-hf2v
Vulnerable OpenSSL included in cryptography wheels
Średnia
CVE-2023-29159
Starlette has Path Traversal vulnerability in StaticFiles
Niska
CVE-2023-33185
Incorrect signature verification in django-ses
Średnia
CVE-2023-32681
Unintended leak of Proxy-Authorization header in requests
Średnia
CVE-2023-32323
Synapse Outgoing federation to specific hosts can be disabled by sending malicious invites
Wysoka
CVE-2022-39374
Synapse Denial of service due to incorrect application of event authorization rules during state resolution
Wysoka
CVE-2022-39335
Synapse does not apply enough checks to servers requesting auth events of events in a room
Wysoka
CVE-2023-32058
Vyper vulnerable to integer overflow in loop
Średnia
ghsa-jjgp-whrp-gq8m
in-toto: PGP trust model not (fully) considered
Średnia
CVE-2023-32076
in-toto vulnerable to Configuration Read From Local Directory
Wysoka
CVE-2023-31143
Mage-ai missing user authentication
Wysoka
CVE-2023-30837
vyper vulnerable to storage allocator overflow
Krytyczna
CVE-2023-25754
Privilege Context Switching Error vulnerability in Apache Software Foundation Apache Airflow.This issue affects Apache Airflow: before 2.6.0.
Średnia
CVE-2023-29247
Task instance details page in the UI is vulnerable to a stored XSS.This issue affects Apache Airflow: before 2.6.0.
Wysoka
CVE-2023-30861
Flask vulnerable to possible disclosure of permanent session cookie due to missing Vary: Cookie header
Wysoka
CVE-2023-32007
** UNSUPPORTED WHEN ASSIGNED ** The Apache Spark UI offers the possibility to enable ACLs via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has
Krytyczna
ghsa-83fm-w79m-64r5
Remote file access vulnerability in `mlflow server` and `mlflow ui` CLIs
Wysoka
CVE-2023-30628
Kiwi TCMS is an open source test management system. In kiwitcms/Kiwi v12.2 and prior and kiwitcms/enterprise v12.2 and prior,
Wysoka
CVE-2023-30629
Incorrect success value returned in vyper
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.