Kritisch
CVE-2019-20477
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.828
Filter zurücksetzen
Kritisch
CVE-2020-6174
Incorrect threshold signature computation in TUF
Mittel
CVE-2020-5236
Catastrophic backtracking in regex allows Denial of Service in Waitress
Kritisch
CVE-2020-7471
SQL injection in Django
Mittel
CVE-2012-6133
Multiple cross-site scripting (XSS) vulnerabilities in Roundup
Hoch
CVE-2020-7965
Cross-Site Request Forgery in Webargs
Mittel
CVE-2020-5227
Feedgen Vulnerable to XML Denial of Service Attacks
Niedrig
CVE-2020-5215
Segmentation faultin TensorFlow when converting a Python string to `tf.float16`
Hoch
CVE-2013-1895
Improper Restriction of Excessive Authentication Attempts in py-bcrypt
Mittel
CVE-2020-5224
Session key exposure through session list in Django User Sessions
Kritisch
CVE-2020-7941
Plone Unauthenticated Write Vulnerability
Kritisch
CVE-2019-16792
HTTP Request Smuggling: Content-Length Sent Twice in Waitress
Hoch
CVE-2019-16791
postfix-mta-sts-resolver Algorithm Downgrade vulnerability
Mittel
CVE-2009-3724
Cross-site scripting in markdown2 for python
Hoch
CVE-2015-8549
PyAMF vulnerable to XML external entity (XXE)
Hoch
CVE-2019-16784
Local Privilege Escalation in PyInstaller
Mittel
CVE-2020-6173
Client Denial of Service on TUF
Mittel
CVE-2019-12398
XSS in Apache Airflow
Hoch
CVE-2020-5390
Improper Verification of Cryptographic Signature in PySAML2
Hoch
CVE-2019-19911
Uncontrolled Resource Consumption in Pillow
Hoch
CVE-2020-5313
Out-of-bounds Read in Pillow
Kritisch
CVE-2020-5312
PCX P mode buffer overflow in Pillow
Kritisch
CVE-2020-5311
Buffer Copy without Checking Size of Input in Pillow
Kritisch
CVE-2020-5310
Integer overflow in Pillow
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.