Krytyczna
CVE-2023-7152
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 855
Wyczyść filtry
Średnia
CVE-2023-6681
A vulnerability was found in JWCrypto. This flaw allows an attacker to cause a denial of service (DoS) attack and possible password brute-force and dictionary attacks to be more resource-intensive. Th
Średnia
CVE-2023-49438
An open redirect vulnerability in the python package Flask-Security-Too <=5.3.2 allows attackers to redirect unsuspecting users to malicious sites via a crafted URL by abusing the ?next parameter on t
Wysoka
CVE-2023-50731
GitHub Security Lab (GHSL) Vulnerability Report: Arbitary write GHSL-2023-182
Wysoka
CVE-2023-51449
Gradio makes the `/file` secure against file traversal and server-side request forgery attacks
Niska
CVE-2023-51649
Nautobot missing object-level permissions enforcement when running Job Buttons
Średnia
CVE-2023-50783
Apache Airflow, versions before 2.8.0, is affected by a vulnerability that allows an authenticated user without the variable edit permission, to update a variable.
Średnia
CVE-2023-49920
Apache Airflow, version 2.7.0 through 2.7.3, has a vulnerability that allows an attacker to trigger a DAG in a GET request without CSRF validation. As a result, it was possible for a malicious website
Średnia
CVE-2023-47265
Apache Airflow, versions 2.6.0 through 2.7.3 has a stored XSS vulnerability that allows a DAG author to add an unbounded and not-sanitized javascript in the parameter description field of the DAG. Thi
Średnia
CVE-2023-48291
Apache Airflow, in versions prior to 2.8.0, contains a security vulnerability that allows an authenticated user with limited access to some DAGs, to craft a request that could give the user write acce
Wysoka
CVE-2023-7018
Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36.
Wysoka
CVE-2023-6976
MLflow Path Traversal Vulnerability
Wysoka
CVE-2023-6977
MLflow Local File Disclosure Vulnerability
Krytyczna
CVE-2023-6974
MLflow Server-Side Request Forgery (SSRF)
Krytyczna
CVE-2023-6975
MLFlow Path Traversal Vulnerability
Wysoka
CVE-2023-6909
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.
Wysoka
ghsa-9wgg-m99q-hhfc
Expired tokens can be renewed without validating the account password
Wysoka
CVE-2023-6730
Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36.
Średnia
CVE-2023-46104
Apache Superset uncontrolled resource consumption
Wysoka
CVE-2023-49734
Apache Superset incorrect write permissions vulnerability
Średnia
CVE-2023-49736
Apache Superset SQL injection vulnerability
Wysoka
CVE-2023-6940
mlflow Command Injection vulnerability
Średnia
ghsa-4h72-34j6-j8x7
Maloja error page XSS vulnerability
Średnia
ghsa-hfmc-7525-mj55
AsyncSSH vulnerable to Prefix Truncation Attack (a.k.a. Terrapin Attack) against ChaCha20-Poly1305 and Encrypt-then-MAC
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.