Średnia
CVE-2024-1729
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 529
Wysoka
CVE-2023-50782
Python Cryptography package vulnerable to Bleichenbacher timing oracle attack
Wysoka
CVE-2024-24590
Allegro AI ClearML vulnerable to deserialization of untrusted data
Wysoka
CVE-2024-24591
Allegro AI ClearML path traversal vulnerability
Średnia
CVE-2024-24595
Allegro AI ClearML Stores Credentials in Plaintext in MongoDB Instance
Wysoka
CVE-2024-1314
Kinto Attachment's attachments can be replaced on read-only records
Średnia
CVE-2024-0727
Null pointer dereference in PKCS12 parsing
Średnia
CVE-2023-50781
m2crypto Bleichenbacher timing attack - incomplete fix for CVE-2020-25657
Średnia
CVE-2024-1141
glance-store logs s3 access keys
Średnia
CVE-2024-0960
ai-flow Deserialization of Untrusted Data vulnerability
Średnia
CVE-2024-22420
JupyterLab vulnerable to SXSS in Markdown Preview
Wysoka
CVE-2024-22421
JupyterLab vulnerable to potential authentication and CSRF tokens leak
Średnia
CVE-2023-6395
Privilege escalation for users that can access mock configuration
Wysoka
CVE-2024-0669
Cross-Frame Scripting vulnerability has been found on Plone CMS
Wysoka
CVE-2023-52288
Path traversal in flaskcode
Wysoka
CVE-2023-52289
Path traversal in flaskcode
Wysoka
CVE-2024-23342
Minerva timing attack on P-256 in python-ecdsa
Wysoka
CVE-2024-22415
Unsecured endpoints in the jupyter-lsp server extension
Średnia
CVE-2024-21645
pyload Log Injection vulnerability
Wysoka
CVE-2024-21644
pyload Unauthenticated Flask Configuration Leakage vulnerability
Wysoka
CVE-2023-45139
fonttools XML External Entity Injection (XXE) Vulnerability
Wysoka
CVE-2024-21642
D-Tale server-side request forgery through Web uploads
Średnia
CVE-2023-5115
Ansible symlink attack vulnerability
Średnia
CVE-2024-22195
Jinja vulnerable to HTML attribute injection when passing user input as keys to xmlattr filter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.