Wysoka
CVE-2024-28219
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 529
Wysoka
CVE-2024-30265
Voilà Local file inclusion
Niska
CVE-2024-3568
Transformers Deserialization of Untrusted Data vulnerability
Wysoka
CVE-2024-30248
Piccolo Admin's raw SVG loading may lead to complete data compromise from admin page
Wysoka
CVE-2024-22423
yt-dlp: `--exec` command injection when using `%q` in yt-dlp on Windows (Bypass of CVE-2023-40581)
Wysoka
CVE-2024-3116
pgAdmin Remote Code Execution (RCE) vulnerability
Średnia
CVE-2024-31215
Mobile Security Framework (MobSF) vulnerable to SSRF in firebase database check
Wysoka
CVE-2024-28732
Ryu Infinite Loop vulnerability
Wysoka
CVE-2024-29905
DIRAC: Unauthorized users can read proxy contents during generation
Wysoka
CVE-2024-29640
aliyundrive-webdav vulnerable to Command Injection
Wysoka
CVE-2024-28233
Cross site scripting (XSS) in JupyterHub via Self-XSS leveraged by Cookie Tossing
Średnia
CVE-2024-29888
Saleor: Customers' addresses leak when using Warehouse as a `Pickup: Local stock only` delivery method
Wysoka
CVE-2024-1603
PaddlePaddle allows arbitrary file read via paddle.vision.ops.read_file
Wysoka
CVE-2024-2206
gradio Server-Side Request Forgery vulnerability
Niska
CVE-2024-29199
Unauthenticated views may expose information to anonymous users
Średnia
CVE-2024-1455
LangChain's XMLOutputParser vulnerable to XML Entity Expansion
Wysoka
CVE-2024-29019
ESPHome vulnerable to Authentication bypass via Cross site request forgery
Wysoka
CVE-2024-29189
ansys-geometry-core OS Command Injection vulnerability
Średnia
CVE-2024-29156
Information leakage in YAQL
Średnia
CVE-2024-29032
`qiskit_ibm_runtime.RuntimeDecoder` can execute arbitrary code
Średnia
CVE-2024-24770
vantage6 vulnerable to a username timing attack on recover password/MFA token
Wysoka
CVE-2024-28865
Denial of service via regular expression
Średnia
CVE-2024-27097
Potential log injection in reset user endpoint in CKAN
Niska
CVE-2024-22513
Improper Privilege Management in djangorestframework-simplejwt
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.