Wysoka
CVE-2023-46446
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 733
Wyczyść filtry
Średnia
CVE-2023-46445
AsyncSSH Rogue Extension Negotiation
Wysoka
CVE-2023-47117
Label Studio Object Relational Mapper Leak Vulnerability in Filtering Task
Średnia
ghsa-8c6x-g4fw-8rf4
Whatsapp-Chat-Exporter has Cross-Site Scripting vulnerability in HTML output of chats.
Krytyczna
ghsa-hj8m-9fhf-v7jp
fief-server Server-Side Template Injection vulnerability
Wysoka
CVE-2023-34233
Snowflake Python Connector vulnerable to Command Injection
Wysoka
ghsa-cpmr-mw4j-99r7
Nginx alias path traversal allows unauthenticated attackers to read all files on /label_studio/core/
Średnia
CVE-2023-27494
Streamlit publishes previously-patched Cross-site Scripting vulnerability
Wysoka
CVE-2023-27476
OWSLib vulnerable to XML External Entity (XXE) Injection
Średnia
CVE-2023-24769
Changedetection.io before v0.40.1.1 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the main page. This vulnerability allows attackers to execute arbitrary web scripts o
Średnia
CVE-2023-0591
ubireader_extract_files is vulnerable to path traversal when run against specifically crafted UBIFS files, allowing the attacker to overwrite files outside of the extraction directory (provided the pr
Średnia
CVE-2022-31777
A stored cross-site scripting (XSS) vulnerability in Apache Spark 3.2.1 and earlier, and 3.3.0, allows remote attackers to execute arbitrary JavaScript in the web browser of a user, by including a mal
Średnia
CVE-2021-32862
nbconvert vulnerable to cross-site scripting (XSS) via multiple exploit paths
Wysoka
CVE-2022-29241
Jupyter server Token bruteforcing
Średnia
CVE-2021-3313
Plone CMS until version 5.2.4 has a stored Cross-Site Scripting (XSS) vulnerability in the user fullname property and the file upload functionality. The user's input data is not properly encoded when
Krytyczna
CVE-2020-22083
** DISPUTED ** jsonpickle through 1.4.1 allows remote code execution during deserialization of a malicious payload through the decode() function. Note: It has been argued that this is expected and cle
Wysoka
CVE-2022-1432
Cross-site Scripting in OctoPrint
Krytyczna
CVE-2022-28347
SQL Injection in Django
Krytyczna
CVE-2022-0766
Server-Side Request Forgery in calibreweb
Wysoka
CVE-2022-21668
Pipenv's requirements.txt parsing allows malicious index url in comments
Średnia
CVE-2021-43837
vault-cli contains possible RCE when reading user-defined data
Średnia
CVE-2021-25986
Cross-site Scripting in django-wiki
Wysoka
CVE-2021-25962
CSV injection in shuup
Wysoka
CVE-2021-37678
Arbitrary code execution due to YAML deserialization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.