Krytyczna
CVE-2024-28335
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtry
Wysoka
CVE-2024-29190
SSRF Vulnerability on assetlinks_check(act_name, well_knowns)
Niska
ghsa-cq96-9974-v8hm
Dynamic Variable Evaluation in qiskit-ibm-runtime
Krytyczna
CVE-2024-28179
Jupyter Server Proxy allows users to run arbitrary external processes alongside their Jupyter notebook servers and provides authenticated web access. Prior to versions 3.2.3 and 4.1.1, Jupyter Server
Średnia
CVE-2024-28237
XSS via the "Snapshot Test" feature in Classic Webcam plugin settings
Krytyczna
CVE-2024-22203
Whoogle Search is a self-hosted metasearch engine. In versions prior to 0.8.4, the `element` method in `app/routes.py` does not validate the user-controlled `src_type` and `element_url` variables and
Krytyczna
CVE-2024-22205
Whoogle Search is a self-hosted metasearch engine. In versions 0.8.3 and prior, the `window` endpoint does not sanitize user-supplied input from the `location` variable and passes it to the `send` met
Średnia
CVE-2024-23823
vantage6's CORS settings overly permissive
Średnia
CVE-2024-27305
aiosmtpd vulnerable to SMTP smuggling
Wysoka
CVE-2024-27758
RPyC's missing security check results in code execution when using numpy.array on the server-side.
Krytyczna
CVE-2024-2044
pgAdmin 4 vulnerable to Unsafe Deserialization and Remote Code Execution by an Authenticated user
Krytyczna
CVE-2024-2057
A vulnerability was found in LangChain langchain_community 0.0.26. It has been classified as critical. Affected is the function load_local in the library libs/community/langchain_community/retrievers/
Niska
CVE-2024-0243
langchain Server-Side Request Forgery vulnerability
Wysoka
CVE-2024-24762
python-multipart vulnerable to Content-Type Header ReDoS
Średnia
CVE-2024-21485
Dash apps vulnerable to Cross-site Scripting
Średnia
CVE-2023-47116
Label Studio SSRF on Import Bypassing `SSRF_PROTECTION_ENABLED` Protections
Niska
CVE-2024-21671
vantage6 vulnerable to username timing attack
Średnia
CVE-2024-21653
vantage6 has insecure SSH configuration for node and server containers
Średnia
CVE-2024-23829
aiohttp's HTTP parser (the python one, not llhttp) still overly lenient about separators
Wysoka
CVE-2024-23334
aiohttp is vulnerable to directory traversal
Wysoka
CVE-2023-47115
Cross-site Scripting Vulnerability on Avatar Upload
Niska
CVE-2024-23329
changedetection.io API endpoint is not secured with API token
Krytyczna
CVE-2024-22416
Cross-Site Request Forgery on any API call in pyLoad may lead to admin privilege escalation
Średnia
ghsa-8qw9-gf7w-42x5
Minor fix to previous patch for CVE-2022-35918
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.