Mittel
CVE-2018-16516
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.801
Filter zurücksetzen
Mittel
CVE-2018-16407
Moderate severity vulnerability that affects mayan-edms
Mittel
CVE-2018-16406
Moderate severity vulnerability that affects mayan-edms
Mittel
CVE-2018-16405
An issue was discovered in Mayan EDMS before 3.0.2. The Appearance app sets window.location directly, leading to XSS.
Hoch
CVE-2018-14572
conference-scheduler-cli Arbitrary Code Execution
Hoch
CVE-2018-1000656
Flask is vulnerable to Denial of Service via incorrect encoding of JSON data
Hoch
CVE-2011-2765
Pyro mishandles pid files in temporary directory locations and opening the pid file as root
Hoch
CVE-2018-15560
PyCryptodome integer overflow vulnerability
Mittel
CVE-2018-14574
Django open redirect
Kritisch
CVE-2016-8640
SQL Injection in pycsw
Hoch
CVE-2016-8614
Ansible apt_key module does not properly verify key fingerprint
Kritisch
CVE-2016-8628
Ansible fails to properly sanitize fact variables sent from the Ansible controller
Nicht bewertet
CVE-2018-10898
A vulnerability was found in openstack-tripleo-heat-templates before version 8.0.2-40. When deployed using Director using default configuration, Opendaylight in RHOSP13 is configured with easily guess
Hoch
CVE-2018-10903
PyCA Cryptography vulnerable to GCM tag forgery
Mittel
CVE-2016-8647
Improper Input Validation in ansible
Mittel
CVE-2011-1950
Plone and plone.app.users allow remote authenticated users to modify the properties of arbitrary accounts
Mittel
CVE-2011-1948
Cross-site scripting in Products.CMFPlone and Products.PasswordResetTool
Mittel
CVE-2009-0662
Moderate severity vulnerability that affects Products.PlonePAS
Kritisch
CVE-2018-14505
Mitmweb in mitmproxy allows DNS Rebinding attacks
Kritisch
CVE-2017-7481
Ansible fails to properly mark lookup-plugin results as unsafe
Hoch
CVE-2017-2809
An exploitable vulnerability exists in the yaml loading functionality of ansible-vault before 1.0.5. A specially crafted vault can execute arbitrary python commands resulting in command execution. An
Hoch
CVE-2018-10895
Qutebrowser CSRF Vulnerability
Hoch
CVE-2018-10855
Ansible exposes sensitive data in log files and on the terminal
Kritisch
CVE-2017-18342
PyYAML insecurely deserializes YAML strings leading to arbitrary code execution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.