Wysoka
CVE-2023-39349
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 529
Średnia
CVE-2023-39523
ScanCode.io command injection in docker image fetch process
Średnia
CVE-2023-3637
Denial of service in neutron
Średnia
CVE-2023-4138
RDiffWeb vulnerable to Allocation of Resources Without Limits or Throttling
Niska
CVE-2023-37481
Fides Webserver Vulnerable to SVG Bomb File Uploads
Niska
CVE-2023-37480
Fides Webserver Vulnerable to Zip Bomb File Uploads
Wysoka
CVE-2023-38200
Keylime's registrar vulnerable to Denial-of-service attack via a single open connection
Wysoka
CVE-2023-37415
Apache Airflow Apache Hive Provider Improper Input Validation vulnerability
Średnia
CVE-2023-35934
yt-dlp File Downloader cookie leak
Średnia
CVE-2023-32732
gRPC connection termination issue
Wysoka
CVE-2023-1428
gRPC Reachable Assertion issue
Wysoka
CVE-2023-36809
Kiwi TCMS's misconfigured HTTP headers allow stored XSS execution with Firefox
Wysoka
CVE-2023-33234
Apache Airflow CNCF Kubernetes Provider: KubernetesPodOperator RCE via connection configuration
Średnia
CVE-2023-36464
pypdf and PyPDF2 possible Infinite Loop when a comment isn't followed by a character
Średnia
CVE-2023-37365
hnswlib Double Free vulnerability
Wysoka
CVE-2023-32731
Connection confusion in gRPC
Wysoka
CVE-2023-35932
jcvi vulnerable to Configuration Injection due to unsanitized user input
Średnia
CVE-2023-32686
kiwitcms vulnerable to stored XSS via unrestricted files upload
Wysoka
CVE-2023-33733
Reportlab vulnerable to remote code execution
Średnia
CVE-2023-36810
PyPDF2 quadratic runtime with malformed PDF missing xref marker
Średnia
CVE-2023-36807
PyPDF2 vulnerable to possible Infinite Loop when reading malformed objects
Wysoka
CVE-2023-33977
kiwitcms vulnerable to stored cross-site scripting via unrestricted file upload
Wysoka
CVE-2023-34395
Apache Airflow ODBC Provider Argument Injection vulnerability
Wysoka
CVE-2023-22886
Apache Airflow JDBC Provider Improper Input Validation vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.