Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.801
Filter zurücksetzenCross-site scripting in Products.CMFCore, Products.PluggableAuthService, Plone
Zope is an open-source web application server. In Zope versions prior to 4.6 and 5.2, users can access untrusted modules indirectly through Python modules that are available for direct use. By default
Deserialization of Untrusted Data in Flask-Caching
Cross-site Scripting in wagtail
Open redirect in Flask-Unchained
Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA
The Fuck Arbitrary File Deletion via Path Traversal
Cross-Site Request Forgery (CSRF) in FastAPI
A flaw was found in Ansible if an ansible user sets ANSIBLE_ASYNC_DIR to a subdirectory of a world writable directory. When this occurs, there is a race condition on the managed machine. A malicious,
Django Access Control Bypass possibly leading to SSRF, RFI, and LFI attacks
Path Traversal in Django
Reflected cross-site scripting issue in Datasette
Observable Response Discrepancy in Flask-AppBuilder
Observable Timing Discrepancy in aaugustin websockets library
Insufficient Verification of Data Authenticity in Pillow
Uncontrolled Resource Consumption in Pillow
Potential infinite loop in Pillow
Pillow Out-of-bounds Read vulnerability
Out-of-bounds Read in Pillow
Pillow denial of service
Improper Verification of Cryptographic Signature in aws-encryption-sdk-cli
Improper Verification of Cryptographic Signature in aws-encryption-sdk
Insufficiently random values in Ansible
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.