Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.329
Filter zurücksetzenHeap out of bounds write in `RaggedBinCount`
Type confusion during tensor casts lead to dereferencing null pointers
Division by 0 in `DenseCountSparseOutput`
Heap buffer overflow in `RaggedBinCount`
Use of "infinity" as an input to datetime and date fields causes infinite loop in pydantic
Denial of service attack via push rule patterns in matrix-synapse
Improper Handling of Highly Compressed Data (Data Amplification) and Memory Allocation with Excessive Size Value in eventlet
Unauthorized access through URL manipulation
Cross-site Scripting in Apache Airflow
In the course of work on the open source project it was discovered that authenticated users running queries against Hive and Presto database engines could access information via a number of templated
Ansible Exposes Sensitive Information
Uncontrolled Resource Consumption in pillow
Improper validation of URLs ('Cross-site Scripting') in Wagtail rich text fields
VVE-2021-0002: Incorrect `returndatasize` when using simple forwarder proxies deployed prior to EIP-1167 adoption
Malicious users could abuse Sydent to control the content of invitation emails
SSRF in Sydent due to missing validation of hostnames
Sydent vulnerable to denial of service attack via memory exhaustion
Sydent DoS (via resource exhaustion) due to improper input validation
SQL Injection via in django-debug-toolbar
Potential API key leak
Open redirect via transitional IPv6 addresses on dual-stack networks
Denial of service (via resource exhaustion) due to improper input validation on third-party identifier endpoints
Improper Input Validation in sopel-plugins.channelmgnt
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.