Krytyczna
CVE-2024-53947
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 855
Wyczyść filtry
Średnia
CVE-2024-53948
Apache Superset: Error verbosity exposes metadata in analytics databases
Średnia
CVE-2024-53949
Apache Superset: Lower privilege users are able to create Role when FAB_ADD_SECURITY_API is enabled
Wysoka
CVE-2024-53908
Django SQL injection in HasKey(lhs, rhs) on Oracle
Średnia
CVE-2024-53907
Django denial-of-service in django.utils.html.strip_tags()
Wysoka
CVE-2024-12107
Double-Free Vulnerability in uD3TN BPv7 Caused by Malformed Endpoint Identifier allows remote attacker to reliably cause DoS
Średnia
CVE-2024-37303
Synapse's unauthenticated writes to the media repository allow planting of problematic content
Wysoka
CVE-2024-37302
Synapse denial of service through media disk space consumption
Wysoka
CVE-2024-54000
MobSF vulnerability allows SSRF due to the allow_redirects=True parameter
Nieoceniona
CVE-2024-52338
Deserialization of untrusted data in IPC and Parquet readers in the Apache Arrow R package versions 4.0.0 through 16.1.0 allows arbitrary code execution. An application is vulnerable if it
Wysoka
ghsa-486g-47cc-8wxf
aiocpa contains credential harvesting code
Nieoceniona
pysec-2024-152
aiocpa 0.1.13 contains credential harvesting code
Wysoka
CVE-2024-27134
Excessive directory permissions in MLflow leads to local privilege escalation when using spark_udf. This behavior can be exploited by a local attacker to gain elevated permissions by using a ToCToU at
Wysoka
CVE-2024-53899
virtualenv allows command injection through activation scripts for a virtual environment
Wysoka
CVE-2024-11394
Deserialization of Untrusted Data in Hugging Face Transformers
Wysoka
CVE-2024-11393
Deserialization of Untrusted Data in Hugging Face Transformers
Wysoka
CVE-2024-11392
Deserialization of Untrusted Data in Hugging Face Transformers
Średnia
CVE-2024-53253
Sentry improper error handling leaks Application Integration Client Secret
Średnia
CVE-2024-53425
A heap-buffer-overflow vulnerability was discovered in the SkipSpacesAndLineEnd function in Assimp v5.4.3. This issue occurs when processing certain malformed MD5 model files, leading to an out-of-bou
Wysoka
CVE-2024-52581
Litestar allows unbounded resource consumption (DoS vulnerability)
Wysoka
CVE-2024-52595
HTML Cleaner allows crafted scripts in special contexts like svg or math to pass through
Krytyczna
CVE-2024-47533
cobbler allows anyone to connect to cobbler XML-RPC server with known password and make changes
Średnia
CVE-2024-37155
OpenCTI May Bypass Introspection Restriction
Średnia
CVE-2024-11319
django CMS Cross-Site Scripting (XSS)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.