Hoch
CVE-2021-1725
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.309
Filter zurücksetzen
Hoch
CVE-2021-27923
Pillow Denial of Service by Uncontrolled Resource Consumption
Hoch
CVE-2021-27922
Pillow Uncontrolled Resource Consumption
Hoch
CVE-2021-27921
Pillow Denial of Service by Uncontrolled Resource Consumption
Mittel
CVE-2021-21274
Denial of service attack via .well-known lookups
Mittel
CVE-2021-21273
Open redirects on some federation and push requests
Niedrig
CVE-2021-21330
`aiohttp` Open Redirect vulnerability (`normalize_path_middleware` middleware)
Hoch
CVE-2020-35681
Django Channels leakage of session identifiers using legacy AsgiHandler
Mittel
CVE-2021-26697
Improper Authentication in Apache Airflow
Hoch
CVE-2021-26559
Improper Access Control in Apache Airflow
Hoch
CVE-2021-21240
Regular Expression Denial of Service (REDoS) in httplib2
Hoch
CVE-2020-36242
PyCA Cryptography symmetrically encrypting large values can lead to integer overflow
Mittel
CVE-2021-23980
Cross-site scripting in Bleach
Mittel
CVE-2020-28493
Regular Expression Denial of Service (ReDoS) in Jinja2
Mittel
CVE-2021-21239
Improper Verification of Cryptographic Signature in PySAML2
Mittel
CVE-2021-21238
SAML XML Signature wrapping in PySAML2
Hoch
CVE-2020-35654
Pillow Out-of-bounds Write
Hoch
CVE-2021-21236
Regular Expression Denial of Service in CairoSVG
Hoch
CVE-2020-11093
Hyperledger Indy's update process of a DID does not check who signs the request
Mittel
CVE-2020-26275
The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications like Jupyter notebook, JupyterLab, and Voila. In Jupyter Server before version 1
Hoch
CVE-2020-17526
Incorrect Session Validation in Apache Airflow
Hoch
CVE-2020-26263
RSA weakness in tslite-ng
Mittel
CVE-2020-17513
SSRF vulnerability in Apache Airflow
Niedrig
CVE-2020-17511
Apache Airflow logs passwords in plaintext
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.