Wysoka
CVE-2023-30620
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 342
Wyczyść filtry
Wysoka
CVE-2023-30798
MultipartParser denial of service with too many fields or files
Wysoka
CVE-2023-30797
Lemur subject to insecure random generation
Średnia
CVE-2023-30608
sqlparse contains a regular expression that is vulnerable to Regular Expression Denial of Service
Wysoka
CVE-2021-34337
An issue was discovered in Mailman Core before 3.3.5. An attacker with access to the REST API could use timing attacks to determine the value of the configured REST API password and then make arbitrar
Wysoka
CVE-2023-28707
Apache Airflow Drill Provider vulnerable to improper input validation
Krytyczna
CVE-2023-28706
Apache Airflow Hive Provider vulnerable to code injection
Krytyczna
CVE-2023-29374
In LangChain through 0.0.131, the LLMMathChain chain allows prompt injection attacks that can execute arbitrary code via the Python exec method.
Wysoka
CVE-2023-28836
Wagtail vulnerable to stored Cross-site Scripting attack via ModelAdmin views
Średnia
CVE-2023-28837
Wagtail vulnerable to denial-of-service via memory exhaustion when uploading large files
Średnia
CVE-2022-23522
Arbitrary file write in mindsdb when Extracting Tarballs retrieved from a remote location
Krytyczna
CVE-2023-1712
Use of hard-coded, security-relevant constants in deepset-ai/haystack
Średnia
CVE-2023-25661
TensorFlow Denial of Service vulnerability
Wysoka
ghsa-cpmr-mw4j-99r7
Nginx alias path traversal allows unauthenticated attackers to read all files on /label_studio/core/
Wysoka
CVE-2023-25671
TensorFlow has segmentation fault in tfg-translate
Wysoka
CVE-2023-25672
TensorFlow has Null Pointer Error in LookupTableImportV2
Wysoka
CVE-2023-25801
TensorFlow has double free in Fractional(Max/Avg)Pool
Wysoka
CVE-2023-27586
CairoSVG improperly processes SVG files loaded from external resources
Średnia
CVE-2023-25695
Generation of Error Message Containing Sensitive Information vulnerability in Apache Software Foundation Apache Airflow.This issue affects Apache Airflow: before 2.5.2.
Wysoka
CVE-2023-25617
SAP Business Object (Adaptive Job Server) - versions 420, 430, allows remote execution of arbitrary commands on Unix, when program objects execution is enabled, to authenticated users with scheduling
Średnia
CVE-2023-27115
WebAssembly v1.0.29 was discovered to contain a segmentation fault via the component wabt::cat_compute_size.
Wysoka
CVE-2023-27117
WebAssembly v1.0.29 was discovered to contain a heap overflow via the component component wabt::Node::operator.
Średnia
CVE-2023-27119
WebAssembly v1.0.29 was discovered to contain a segmentation fault via the component wabt::Decompiler::WrapChild.
Wysoka
CVE-2023-23929
vantage6 refresh tokens do not expire
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.