Mittel
CVE-2015-2317
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.647
Hoch
CVE-2014-9601
Pillow before 2.7.0 allows remote attackers to cause a denial of service via a compressed text chunk in a PNG image that has a large size when it is decompressed.
Kritisch
CVE-2014-9462
The _validaterepo function in sshpeer in Mercurial before 3.2.4 allows remote attackers to execute arbitrary commands via a crafted repository name in a clone command.
Mittel
CVE-2014-8326
phpMyAdmin Implementation XSS Vulnerability on Server Monitor Page
Niedrig
CVE-2014-5274
phpMyAdmin cross-site scripting vulnerability in crafted view name
Hoch
CVE-2014-3598
The Jpeg2KImagePlugin plugin in Pillow before 2.5.3 allows remote attackers to cause a denial of service via a crafted image.
Hoch
CVE-2014-3589
PIL/IcnsImagePlugin.py in Python Imaging Library (PIL) and Pillow before 2.3.2 and 2.5.x before 2.5.2 allows remote attackers to cause a denial of service via a crafted block size.
Hoch
CVE-2014-3429
IPython Notebook 0.12 through 1.x before 1.2 does not validate the origin of websocket requests, which allows remote attackers to execute arbitrary code by leveraging knowledge of the kernel id and a
Mittel
CVE-2013-2027
Jython Improper Access Restrictions vulnerability
Mittel
CVE-2014-4616
simplejson before 2.6.1 vulnerable to array index error
Hoch
CVE-2014-0481
The default configuration for the file upload handling system in Django before 1.4.14, 1.5.x before 1.5.9, 1.6.x before 1.6.6, and 1.7 before release candidate 3 uses a sequential file name generation
Hoch
CVE-2015-7809
Twig remote code execution in templates
Hoch
CVE-2014-3498
The user module in ansible before 1.6.6 allows remote authenticated users to execute arbitrary commands.
Niedrig
CVE-2013-4259
runner/connection_plugins/ssh.py in Ansible before 1.2.3, when using ControlPersist, allows local users to redirect a ssh session via a symlink attack on a socket file with a predictable name in /tmp/
Mittel
CVE-2013-4260
lib/ansible/playbook/__init__.py in Ansible 1.2.x before 1.2.3, when playbook does not run due to an error, allows local users to overwrite arbitrary files via a symlink attack on a retry file with a
Mittel
CVE-2018-8315
ChakraCore information disclosure vulnerability
Kritisch
CVE-2018-16385
ThinkPHP SQL Injection vulnerability
Mittel
CVE-2018-14059
Pimcore XSS Vulnerability
Hoch
CVE-2018-16650
phpMyFAQ CSRF
Hoch
CVE-2018-11758
XML External Entity Reference in Apache Cayenne
Mittel
CVE-2018-1000665
Improper Neutralization of Input During Web Page Generation in Dojo Dojo Objective Harness
Mittel
CVE-2017-10795
Subrion Cross-site scripting (XSS) vulnerability
Hoch
CVE-2017-15063
Subrion CMS CSRF Vulnerability
Hoch
CVE-2018-15121
Auth0-ASPNET and Auth0-ASPNET-Owin vulnerable to Cross-Site Request Forgery
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.