Nieoceniona
CVE-2024-31584
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 855
Wyczyść filtry
Średnia
CVE-2024-1681
flask-cors vulnerable to log injection when the log level is set to debug
Średnia
CVE-2024-31869
Apache Airflow: Sensitive configuration for providers displayed when "non-sensitive-only" config used
Średnia
CVE-2024-31580
PyTorch before v2.2.0 was discovered to contain a heap buffer overflow vulnerability in the component /runtime/vararg_functions.cpp. This vulnerability allows attackers to cause a Denial of Service (D
Wysoka
CVE-2024-31583
Pytorch before version v2.2.0 was discovered to contain a use-after-free vulnerability in torch/csrc/jit/mobile/interpreter.cpp.
Krytyczna
CVE-2024-3660
Keras code injection vulnerability
Krytyczna
CVE-2024-3271
llama-index-core Command Injection vulnerability
Średnia
CVE-2024-3575
Cross-site Scripting (XSS) - Stored in mindsdb/mindsdb
Krytyczna
CVE-2024-3573
mlflow/mlflow is vulnerable to Local File Inclusion (LFI) due to improper parsing of URIs, allowing attackers to bypass checks and read arbitrary files on the system. The issue arises from the 'is_loc
Wysoka
CVE-2024-1560
mlflow vulnerable to Path Traversal
Wysoka
CVE-2024-1594
mlflow vulnerable to Path Traversal
Wysoka
CVE-2024-1593
mlflow vulnerable to Path Traversal
Wysoka
CVE-2024-1558
mlflow vulnerable to Path Traversal
Krytyczna
CVE-2024-2912
Insecure deserialization in BentoML
Średnia
CVE-2024-2260
A session fixation vulnerability exists in the zenml-io/zenml application, where JWT tokens used for user authentication are not invalidated upon logout. This flaw allows an attacker to bypass authent
Krytyczna
CVE-2024-2083
A directory traversal vulnerability exists in the zenml-io/zenml repository, specifically within the /api/v1/steps endpoint. Attackers can exploit this vulnerability by manipulating the 'logs' URI pat
Wysoka
CVE-2024-1483
mlflow Path Traversal vulnerability
Krytyczna
CVE-2024-3098
llama-index-core Prompt Injection vulnerability leading to Arbitrary Code Execution
Wysoka
CVE-2024-2217
gaizhenbiao/chuanhuchatgpt is vulnerable to improper access control, allowing unauthorized access to the `config.json` file. This vulnerability is present in both authenticated and unauthenticated ver
Wysoka
CVE-2024-0081
NVIDIA NeMo framework for Ubuntu contains a vulnerability in tools/asr_webapp where an attacker may cause an allocation of resources without limits or throttling. A successful exploit of this vulnerab
Średnia
CVE-2024-30266
wasmtime is a runtime for WebAssembly. The 19.0.0 release of Wasmtime contains a regression introduced during its development which can lead to a guest WebAssembly module causing a panic in the host r
Średnia
CVE-2024-27091
GeoNode: Stored XSS to full account takeover
Krytyczna
CVE-2024-28335
Lektor before 3.3.11 does not sanitize DB path traversal. Thus, shell commands might be executed via a file that is added to the templates directory, if the victim's web browser accesses an untrusted
Średnia
CVE-2024-29735
Apache Airflow Improper Preservation of Permissions vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.