Średnia
CVE-2021-24924
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2021-24914
Tawk.To Live Chat <= 0.5.4 - Missing Authorization to Visitor Monitoring & Chat Removal
Krytyczna
CVE-2021-24931
Secure Copy Content Protection and Content Locking <= 2.8.1 - Unauthenticated SQL Injection
Średnia
CVE-2021-36857
Testimonial Builder <= 1.6.1 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-41228
Code injection in `saved_model_cli`
Średnia
CVE-2021-41227
Arbitrary memory read in `ImmutableConst`
Średnia
CVE-2021-41225
A use of uninitialized value vulnerability in Tensorflow
Średnia
CVE-2021-41222
Segfault due to negative splits in `SplitV`
Wysoka
CVE-2021-41221
Access to invalid memory during shape inference in `Cudnn*` ops
Wysoka
CVE-2021-41220
Use after free / memory leak in `CollectiveReduceV2`
Średnia
CVE-2021-41216
Heap buffer overflow in `Transpose`
Średnia
CVE-2021-41213
Deadlock in mutually recursive `tf.function` objects
Średnia
CVE-2021-41218
Integer division by 0 in `tf.raw_ops.AllToAll`
Średnia
CVE-2021-41209
FPE in convolutions with zero size filters
Krytyczna
CVE-2021-41208
Incomplete validation in boosted trees code
Średnia
CVE-2021-41207
FPE in `ParallelConcat`
Wysoka
CVE-2021-41206
Incomplete validation of shapes in multiple TF ops
Średnia
CVE-2021-41202
Overflow/crash in `tf.range`
Średnia
CVE-2021-41226
Heap OOB in `SparseBinCount`
Średnia
CVE-2021-41224
`SparseFillEmptyRows` heap OOB
Średnia
CVE-2021-41223
Heap OOB in `FusedBatchNorm` kernels
Wysoka
CVE-2021-41219
Undefined behavior via `nullptr` reference binding in sparse matrix multiplication
Średnia
CVE-2021-41217
Null pointer exception when `Exit` node is not preceded by `Enter` op
Średnia
CVE-2021-41215
Null pointer exception in `DeserializeSparse`
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.