Hoch
CVE-2021-42771
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.309
Filter zurücksetzen
Mittel
CVE-2021-41131
Client metadata path-traversal
Hoch
CVE-2021-40978
The mkdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain :sensitive information. NOTE: the vendor has disputed this as described in h
Mittel
CVE-2021-41125
Scrapy HTTP authentication credentials potentially leaked to target websites
Hoch
CVE-2021-41124
Splash authentication credentials potentially leaked to target websites
Hoch
CVE-2020-23478
Regular Expression Denial of Service in Leo Editor
Hoch
CVE-2021-39229
Apprise vulnerable to regex injection with IFTTT Plugin
Hoch
CVE-2021-32838
Regular Expression Denial of Service in flask-restx
Hoch
CVE-2021-32839
StripComments filter contains a regular expression that is vulnerable to ReDOS (Regular Expression Denial of Service)
Kritisch
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Mittel
CVE-2021-24040
Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicious input, resulting in remote code execution or similar risk
Kritisch
CVE-2021-38540
Missing Authentication for Critical Function in Apache Airflow
Mittel
CVE-2021-32805
Flask-AppBuilder Open Redirect vulnerability
Hoch
CVE-2021-21996
Exposure of Resource to Wrong Sphere in salt
Niedrig
CVE-2021-39164
Improper authorisation of members discloses room membership to non-members
Niedrig
CVE-2021-39163
Adding a private/unlisted room to a community exposes room metadata in an unauthorised manner.
Kritisch
CVE-2021-39159
remote code execution via git repo provider
Hoch
CVE-2021-39160
Code injection in nbgitpuller
Nicht bewertet
CVE-2020-18701
Incorrect Access Control in Lin-CMS-Flask v0.1.1 allows remote attackers to obtain sensitive information and/or gain privileges due to the application not invalidating a user's authentication token up
Mittel
CVE-2021-35936
Missing Authorization in Apache Airflow
Mittel
CVE-2021-23423
Path Traversal in bikshed
Hoch
CVE-2021-23422
OS Command Injection in bikeshed
Kritisch
CVE-2021-37705
Improper Authorization and Origin Validation Error in OneFuzz
Mittel
CVE-2021-37692
Segfault on strings tensors with mistmatched dimensions, due to Go code
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.