Nicht bewertet
CVE-2018-1000126
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 4.309
Filter zurücksetzen
Nicht bewertet
CVE-2018-1000083
Ajenti version version 2 contains a Improper Error Handling vulnerability in Login JSON request that can result in The requisition leaks a path of the server. This attack appear to be exploitable via
Nicht bewertet
CVE-2018-1000082
Ajenti version version 2 contains a Cross ite Request Forgery (CSRF) vulnerability in the command execution panel of the tool used to manage the server. that can result in Code execution on the server
Nicht bewertet
CVE-2018-1000081
Ajenti version version 2 contains a Input Validation vulnerability in ID string on Get-values POST request that can result in Server Crashing. This attack appear to be exploitable via An attacker can
Nicht bewertet
CVE-2018-1000080
Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v
Kritisch
CVE-2018-1000089
django-anymail Includes Sensitive Information in Log Files
Niedrig
CVE-2018-7537
Django Denial-of-service possibility in truncatechars_html and truncatewords_html template filters
Mittel
CVE-2018-7536
Django denial-of-service possibility in urlize and urlizetrunc template filters
Kritisch
CVE-2018-7753
Bleach URI Scheme Restriction Bypass
Hoch
CVE-2018-6188
Django vulnerable to information leakage in AuthenticationForm
Kritisch
CVE-2018-6596
Django-Anymail prone to a timing attack
Hoch
CVE-2018-6594
Pycrypto generates weak key parameters
Mittel
CVE-2018-5773
markdown2 is vulnerable to cross-site scripting
Mittel
CVE-2017-16876
mistune Cross-site scripting (XSS) vulnerability
Mittel
CVE-2016-10516
Pallets Werkzeug cross-site scripting vulnerability
Mittel
CVE-2017-15612
Cross-site Scripting in Mistune
Hoch
CVE-2015-5607
IPython vulnerable to cross site request forgery (CSRF)
Hoch
CVE-2015-5695
Designate mDNS DoS through incorrect handling of large RecordSets
Hoch
CVE-2017-11424
PyJWT vulnerable to key confusion attacks
Mittel
CVE-2015-2687
OpenStack Compute (Nova) Improper Access Control
Mittel
CVE-2017-7234
Django open redirect
Mittel
CVE-2017-5524
Plone Sandbox Escape
Hoch
CVE-2017-7235
cfscrape Improper Input Validation vulnerability
Mittel
CVE-2016-9189
Pillow Integer overflow in Map.c
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.