Średnia
CVE-2024-1892
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 855
Wyczyść filtry
Średnia
CVE-2024-25112
Exiv2 has a denial of service due to unbounded recursion in QuickTimeVideo::multipleEntriesDecoder
Średnia
CVE-2024-24826
Exiv2 has an out-of-bounds read in QuickTimeVideo::NikonTagsDecoder
Średnia
CVE-2024-21624
NoneBot Potential Information Leak in User-Constructed Message Templates
Niska
ghsa-c4cm-r9fh-jgj9
commonground-api-common unexploitable privilege escalation in JWT authentication middleware
Krytyczna
CVE-2024-24825
DIRAC's TokenManager does not check permissions on cached tokens
Krytyczna
CVE-2024-24563
Vyper negative array index bounds checks
Wysoka
CVE-2024-24680
Django denial-of-service attack in the intcomma template filter
Średnia
CVE-2024-0690
An information disclosure flaw was found in ansible-core due to a failure to respect the ANSIBLE_NO_LOG configuration in some scenarios. It was discovered that information is still included in the out
Krytyczna
CVE-2024-0964
A local file include could be remotely triggered in Gradio due to a vulnerable user-supplied JSON value in an API request.
Niska
CVE-2024-24559
Vyper sha3 codegen bug
Wysoka
CVE-2024-24762
python-multipart vulnerable to Content-Type Header ReDoS
Niska
CVE-2024-24560
Vyper's external calls can overflow return data to return input buffer
Średnia
CVE-2024-21485
Dash apps vulnerable to Cross-site Scripting
Krytyczna
CVE-2024-24561
Vyper's bounds check on built-in `slice()` function can be overflowed
Średnia
CVE-2024-23637
OctoPrint Unverified Password Change via Access Control Settings
Średnia
CVE-2023-47116
Label Studio SSRF on Import Bypassing `SSRF_PROTECTION_ENABLED` Protections
Średnia
CVE-2024-24567
Vyper's raw_call `value=` kwargs not disabled for static and delegate calls
Niska
CVE-2024-21671
vantage6 vulnerable to username timing attack
Średnia
CVE-2024-21653
vantage6 has insecure SSH configuration for node and server containers
Wysoka
CVE-2024-21649
vantage6 remote code execution vulnerability
Niska
CVE-2024-22193
vantage6 may create unencrypted tasks in encrypted collaboration
Krytyczna
CVE-2024-22682
DuckDB <=0.9.2 and DuckDB extension-template <=0.9.2 are vulnerable to malicious extension injection via the custom extension feature.
Średnia
CVE-2024-23829
aiohttp's HTTP parser (the python one, not llhttp) still overly lenient about separators
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.