Hoch
CVE-2020-12607
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.309
Filter zurücksetzen
Mittel
CVE-2020-11078
CRLF injection in httplib2
Mittel
CVE-2020-10685
Exposure of Resource to Wrong Sphere and Insecure Temporary File in Ansible
Niedrig
CVE-2020-11054
Incorrect Provision of Specified Functionality in qutebrowser
Hoch
CVE-2020-12690
Insufficient Session Expiration in OpenStack Keystone
Mittel
CVE-2020-11037
Potential Observable Timing Discrepancy in Wagtail
Mittel
CVE-2020-11010
SQL injection in Tortoise ORM
Mittel
CVE-2020-11001
Possible XSS attack in Wagtail
Hoch
CVE-2020-6817
regular expression denial-of-service (ReDoS) in Bleach
Niedrig
ghsa-mr6r-mvw4-736g
Vyper interfaces returning integer types less than 256 bits can be manipulated if uint256 is used
Mittel
CVE-2020-6816
Bleach vulnerable to mutation XSS via whitelisted math or svg and raw tag
Mittel
CVE-2020-6802
XSS in Bleach when noscript and raw tag whitelisted
Kritisch
CVE-2020-5262
GitHub personal access token leaking into temporary EasyBuild (debug) logs
Kritisch
CVE-2020-10594
Django Rest Framework jwt allows obtaining new token from notionally invalidated token
Mittel
CVE-2020-5240
2FA bypass through deleting devices in wagtail-2fa
Kritisch
CVE-2020-10109
HTTP Request Smuggling in Twisted
Niedrig
CVE-2020-1733
Ansible vulnerable to Exposure of Resource to Wrong Sphere and Insecure Temporary File
Hoch
CVE-2020-7212
Uncontrolled Resource Consumption in urllib3
Kritisch
CVE-2020-6174
Incorrect threshold signature computation in TUF
Mittel
CVE-2020-5236
Catastrophic backtracking in regex allows Denial of Service in Waitress
Hoch
CVE-2020-7965
Cross-Site Request Forgery in Webargs
Mittel
CVE-2020-5227
Feedgen Vulnerable to XML Denial of Service Attacks
Niedrig
CVE-2020-5215
Segmentation faultin TensorFlow when converting a Python string to `tf.float16`
Mittel
CVE-2020-5224
Session key exposure through session list in Django User Sessions
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.