Niedrig
ghsa-74hv-qjjq-h7g5
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.801
Filter zurücksetzen
Kritisch
ghsa-mjcr-rqjg-rhg3
Implementation trusts the "me" field returned by the authorization server without verifying it
Mittel
CVE-2020-26232
Open redirect in Jupyter Server
Hoch
CVE-2020-26890
Denial of service attack due to invalid JSON
Niedrig
CVE-2020-26215
Open redirect in Jupyter Notebook
Mittel
CVE-2020-28724
Open Redirect in werkzeug
Hoch
CVE-2020-8897
Security issues in AWS KMS and AWS Encryption SDKs: in-band protocol negotiation and robustness
Hoch
CVE-2020-25658
Timing attacks in python-rsa
Mittel
CVE-2020-15275
malicious SVG attachment causing stored XSS vulnerability
Hoch
CVE-2020-25074
MoinMoin vulnerable to remote code execution via cache action
Kritisch
In Angriffen ausgenutzt
CVE-2020-13927
Authentication bypass in Apache Airflow
Kritisch
CVE-2020-26214
LDAP authentication bypass with empty password
Hoch
CVE-2020-27589
Improper Certificate Validation in blackduck
Mittel
CVE-2020-15278
Unauthorized privilege escalation in Mod module
Niedrig
ghsa-2xwp-m7mq-7q3r
CLI does not correctly implement strict mode
Hoch
ghsa-r82c-j4mq-5xfw
Update bitlyshortener to >=0.5.0 to prevent generating some invalid short URLs
Kritisch
CVE-2020-15271
Markdown-supplied Shell Command Execution
Mittel
CVE-2020-15266
Float cast overflow undefined behavior
Hoch
CVE-2020-15265
Segfault in `tf.quantization.quantize_and_dequantize`
Mittel
CVE-2020-26891
Cross-site scripting (XSS) vulnerability in the fallback authentication endpoint
Mittel
CVE-2020-8929
Ciphertext Malleability Issue in Tink Java
Kritisch
CVE-2020-27197
libtaxii Server-Side Request Forgery vulnerability
Mittel
CVE-2020-26943
Arbitrary Code Execution in blazar-dashboard
Mittel
CVE-2020-15251
Privilege Escalation in Channelmgnt plug-in for Sopel
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.