Wysoka
CVE-2021-41214
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2021-41212
Heap OOB read in `tf.ragged.cross`
Wysoka
CVE-2021-41211
Heap OOB in shape inference for `QuantizeV2`
Średnia
CVE-2021-41205
Heap OOB read in all `tf.raw_ops.QuantizeAndDequantizeV*` ops
Średnia
CVE-2021-41204
Segfault while copying constant resource tensor
Wysoka
CVE-2021-41203
Missing validation during checkpoint loading
Wysoka
CVE-2021-41210
Heap OOB read in `tf.raw_ops.SparseCountSparseOutput`
Wysoka
CVE-2021-41201
Unitialized access in `EinsumHelper::ParseEquation`
Średnia
CVE-2021-41200
Incomplete validation in `tf.summary.create_file_writer`
Średnia
CVE-2021-41199
Overflow/crash in `tf.image.resize` when size is large
Średnia
CVE-2021-41198
Overflow/crash in `tf.tile` when tiling tensor is large
Średnia
CVE-2021-41197
Crashes due to overflow and `CHECK`-fail in ops with large tensor shapes
Średnia
CVE-2021-41196
Crash in `max_pool3d` when size argument is 0 or negative
Średnia
CVE-2021-41195
Crash in `tf.math.segment_*` operations
Średnia
CVE-2021-41247
incomplete JupyterHub logout with simultaneous JupyterLab sessions
Krytyczna
ghsa-g2q5-5433-rhrf
Embedded malware in rc
Krytyczna
ghsa-73qr-pfmq-6rp8
Embedded malware in coa
Wysoka
CVE-2020-10378
In libImaging/PcxDecode.c in Pillow before 7.1.0, an out-of-bounds read can occur when reading PCX files where state->shuffle is instructed to read beyond state->buffer.
Średnia
CVE-2021-3765
Inefficient Regular Expression Complexity in validator.js
Średnia
CVE-2021-33611
Reflected cross-site scripting in vaadin-menu-bar webjar resources in Vaadin 14
Wysoka
CVE-2021-41238
Missing Authorization with Default Settings in Dashboard UI
Średnia
CVE-2021-41973
Infinite loop in Apache MINA
Wysoka
CVE-2021-27644
SQL injection in Apache DolphinScheduler
Wysoka
CVE-2020-11476
Unrestricted Uploads in Concrete5
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.