Krytyczna
CVE-2022-38638
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 856
Wyczyść filtry
Krytyczna
CVE-2022-3167
rdiffweb vulnerable to Improper Restriction of Rendered UI Layers or Frames
Średnia
CVE-2022-36082
mangadex-downloader vulnerable to unauthorized file reading
Wysoka
CVE-2022-36070
Poetry vulnerable to Untrusted Search Path leading to Local Code Execution on Windows
Wysoka
CVE-2022-36069
Poetry Argument Injection can lead to Local Code Execution
Wysoka
CVE-2022-40023
mako is vulnerable to Regular Expression Denial of Service
Wysoka
CVE-2022-31020
Indy's NODE_UPGRADE transaction vulnerable to remote code execution
Wysoka
CVE-2022-38369
Apache IoTDB version 0.13.0 is vulnerable by session id attack. Users should upgrade to version 0.13.1 which addresses this issue.
Wysoka
CVE-2022-30331
The User-Defined Functions (UDF) feature in TigerGraph 3.6.0 allows installation of a query (in the GSQL query language) without proper validation. Consequently, an attacker can execute arbitrary C++
Wysoka
CVE-2022-31152
Denial of service due to incorrect application of event authorization rules
Średnia
CVE-2022-38170
Apache Airflow exposes arbitrary file content
Krytyczna
CVE-2022-38054
Apache Airflow Session Fixation vulnerability
Krytyczna
CVE-2022-39227
python-jwt vulnerable to token forgery with new claims
Krytyczna
CVE-2022-2996
python-scciclient vulnerable to Man-in-the-middle (MITM) attacks
Średnia
CVE-2022-36046
Next.js is a React framework that can provide building blocks to create web applications. All of the following must be true to be affected by this CVE: Next.js version 12.2.3, Node.js version above v1
Średnia
CVE-2022-0718
python-oslo-utils has improper password parsing
Krytyczna
CVE-2022-34668
NVFLARE unsafe deserialization due to Pickle
Krytyczna
CVE-2022-38792
exotel-py includes code execution backdoor inserted by a third party
Krytyczna
CVE-2021-3563
Openstack Keystone Incorrect Authorization vulnerability
Nieoceniona
pysec-2022-252
The deep-translator project on PyPI was taken over via user account compromise via a phishing attack and a new malicious release made which contained code which some environment variables and download
Nieoceniona
pysec-2022-251
The spam project on PyPI was taken over via user account compromise via a phishing attack and a new malicious release made which contained code which some environment variables and downloaded and ran
Nieoceniona
pysec-2022-250
The exotel project on PyPI was taken over via user account compromise via a phishing attack and a new malicious release made which contained code which some environment variables and downloaded and ra
Średnia
CVE-2021-3427
Deluge Web-UI vulnerable to XSS through a crafted torrent file
Wysoka
CVE-2022-2255
Incorrect header handling in mod-wsgi
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.