Krytyczna
CVE-2022-46742
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 335
Wyczyść filtry
Wysoka
CVE-2022-23472
Passeo uses insecure random number generator
Niska
ghsa-ggrh-grj3-vfvw
Package discontinued because Bitly lowered the free quota
Wysoka
CVE-2022-41131
OS Command Injection in Apache Airflow
Średnia
CVE-2022-40954
OS Command Injection in Apache Airflow
Krytyczna
CVE-2022-38649
OS Command Injection in Apache Airflow
Krytyczna
CVE-2022-40189
OS Command Injection in Apache Airflow
Średnia
CVE-2022-41880
Tensorflow vulnerable to Out-of-Bounds Read
Niska
ghsa-cqvq-fvhr-v6hc
`CHECK` failure in `SobolSample` via missing validation
Niska
ghsa-xf83-q765-xm6m
`CHECK` fail in `TensorListScatter` and `TensorListScatterV2` in eager mode
Średnia
CVE-2022-41908
`CHECK` fail via inputs in `PyFunc`
Średnia
CVE-2022-41901
`CHECK_EQ` fail via input in `SparseMatrixNNZ`
Średnia
CVE-2022-41899
`CHECK` fail via inputs in `SdcaOptimizer`
Średnia
CVE-2022-41898
`CHECK` fail via inputs in `SparseFillEmptyRowsGrad`
Średnia
CVE-2022-41897
`FractionalMaxPoolGrad` Heap out of bounds read
Średnia
CVE-2022-41896
`tf.raw_ops.Mfcc` crashes
Średnia
CVE-2022-41895
`MirrorPadGrad` heap out of bounds read
Wysoka
CVE-2022-41894
Buffer overflow in `CONV_3D_TRANSPOSE` on TFLite
Średnia
CVE-2022-41893
`CHECK_EQ` fail in `tf.raw_ops.TensorListResize`
Średnia
CVE-2022-41891
Segfault in `tf.raw_ops.TensorListConcat`
Średnia
CVE-2022-41890
`CHECK` fail in `BCast` overflow
Średnia
CVE-2022-41889
Segfault via invalid attributes in `pywrap_tfe_src.cc`
Średnia
CVE-2022-41884
Seg fault in `ndarray_tensor_bridge` due to zero and large inputs
Średnia
CVE-2022-45402
In Apache Airflow versions prior to 2.4.3, there was an open redirect in the webserver's `/login` endpoint.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.