Mittel
CVE-2016-1241
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.828
Filter zurücksetzen
Mittel
CVE-2016-1242
file_open in Tryton before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allows remote authenticated users with certain permissions to read arbitrary files
Mittel
CVE-2016-4911
OpenStack Identity Keystone Improper Access Control
Hoch
CVE-2016-3096
Link Following in ansible
Hoch
CVE-2016-2533
Pillow buffer overflow in ImagingPcdDecode
Kritisch
CVE-2016-4009
Pillow Integer overflow in ImagingResampleHorizontal
Hoch
CVE-2016-0775
Pillow Buffer overflow in ImagingFliDecode
Mittel
CVE-2016-0740
Pillow Buffer overflow in ImagingLibTiffDecode
Kritisch
CVE-2015-8557
Command Injection in Pygments
Kritisch
CVE-2015-7337
Improper Input Validation in Jupyter Notebook
Mittel
CVE-2015-6938
Improper Neutralization of Input During Web Page Generation in Jupyter Notebook
Mittel
CVE-2015-3219
OpenStack Dashboard (Horizon) Cross-site scripting (XSS) vulnerability
Hoch
CVE-2015-5163
OpenStack Image Service (Glance) allows remote authenticated users to read arbitrary file
Hoch
CVE-2015-3908
Ansible does not verify that the server hostname matches a domain name in certificates
Hoch
CVE-2015-5143
Django Denial-of-service by filling session store
Hoch
CVE-2015-1852
The s3_token middleware in OpenStack keystonemiddleware before 1.6.0 and python-keystoneclient before 1.4.0 disables certification verification when the "insecure" option is set in a paste configurati
Hoch
CVE-2015-0260
RhodeCode before 2.2.7 and Kallithea 0.1 allows remote authenticated users to obtain API keys and other sensitive information via the get_repo API method.
Nicht bewertet
CVE-2015-1613
RhodeCode before 2.2.7 allows remote authenticated users to obtain API keys and other sensitive information via the (1) update_repo, (2) get_locks, or (3) get_user_groups API method.
Nicht bewertet
CVE-2014-5277
Docker before 1.3.1 and docker-py before 0.5.3 fall back to HTTP when the HTTPS connection to the registry fails, which allows man-in-the-middle attackers to conduct downgrade attacks and obtain authe
Hoch
CVE-2012-6661
Plone and Zope2 do not reseed pseudo-random number generator
Kritisch
CVE-2011-4103
Django-piston and Django-tastypie do not properly deserialize YAML data
Kritisch
CVE-2014-1929
python-gnupg vulnerable to shell injection
Hoch
CVE-2014-1928
python-gnupg's shell_quote function does not properly escape characters
Hoch
CVE-2014-1927
python-gnupg's shell_quote function does not properly quote strings
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.