Średnia
CVE-2024-29032
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 016
Wyczyść filtry
Wysoka
CVE-2024-28865
Denial of service via regular expression
Średnia
CVE-2024-28102
JWCrypto vulnerable to JWT bomb Attack in `deserialize` function
Wysoka
CVE-2024-26164
Remote Code Execution Vulnerability in Microsoft Django Backend for SQL Server
Średnia
CVE-2024-27287
esphome vulnerable to stored Cross-site Scripting in edit configuration file API
Wysoka
CVE-2024-27292
Docassemble unauthorized access through URL manipulation
Wysoka
CVE-2024-25723
ZenML Server Remote Privilege Escalation Vulnerability
Średnia
CVE-2024-27290
Docassemble HTML and javascript injection
Średnia
CVE-2024-27291
Docassemble open redirect
Wysoka
CVE-2023-50782
Python Cryptography package vulnerable to Bleichenbacher timing oracle attack
Średnia
CVE-2024-24595
Allegro AI ClearML Stores Credentials in Plaintext in MongoDB Instance
Średnia
CVE-2023-50781
m2crypto Bleichenbacher timing attack - incomplete fix for CVE-2020-25657
Wysoka
CVE-2024-22421
JupyterLab vulnerable to potential authentication and CSRF tokens leak
Średnia
CVE-2023-6395
Privilege escalation for users that can access mock configuration
Wysoka
CVE-2024-22415
Unsecured endpoints in the jupyter-lsp server extension
Wysoka
CVE-2024-21644
pyload Unauthenticated Flask Configuration Leakage vulnerability
Wysoka
CVE-2023-45139
fonttools XML External Entity Injection (XXE) Vulnerability
Wysoka
CVE-2024-21642
D-Tale server-side request forgery through Web uploads
Średnia
CVE-2023-48795
Prefix Truncation Attack against ChaCha20-Poly1305 and Encrypt-then-MAC aka Terrapin
Średnia
CVE-2023-50715
User accounts disclosed to unauthenticated actors on the LAN
Średnia
CVE-2023-50248
Out of memory error when submitting the dataset form with a specially-crafted field
Średnia
CVE-2023-48299
TorchServe ZipSlip
Wysoka
CVE-2023-47890
Download to arbitrary folder can lead to RCE
Wysoka
CVE-2023-48224
Ethyca Fides Cryptographically Weak Generation of One-Time Codes for Identity Verification
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.