Media
CVE-2019-1020005
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 4.309
Restablecer filtros
Media
CVE-2019-1020003
Cross-site scripting invenio-records
Media
CVE-2019-1020019
Cross-site Scripting in invenio-previewer
Crítica
CVE-2019-13177
Improper Verification of Cryptographic Signature in django-rest-registration
Alta
CVE-2019-12761
Code Injection in PyXDG
Crítica
CVE-2019-12300
Improper Authentication in Buildbot
Alta
CVE-2019-11324
Improper Certificate Validation in urllib3
Media
CVE-2019-11358
XSS in jQuery as used in Drupal, Backdrop CMS, and other products
Alta
CVE-2019-0229
Apache Airflow vulnerable to CSRF Attacks
Media
CVE-2019-0216
Apache Airflow vulnerable to Stored XSS
Alta
CVE-2019-10906
Jinja2 sandbox escape via string formatting
Alta
CVE-2018-12680
CoAPthon DoS due to Exceptions
Alta
CVE-2018-12679
CoAPthon3 vulnerable to Deserialization of Untrusted Data
Media
CVE-2018-20244
Apache Airflow vulnerable to Stored XSS
Crítica
CVE-2019-7164
SQLAlchemy vulnerable to SQL Injection via order_by parameter
Alta
CVE-2019-7560
Boolector use after free
Alta
CVE-2019-1000007
Depth counting error in guard() leading to multiple potential security issues in aioxmpp
Alta
CVE-2018-20245
Improper Certificate Validation in Apache Airflow
Crítica
CVE-2017-17836
Apache Airflow vulnerable to XSS
Alta
CVE-2017-17835
Cross-Site Request Forgery (CSRF) in Apache Airflow
Alta
CVE-2017-15720
Improper Input Validation in Apache Airflow resulting in Remote Code Execution
Alta
CVE-2019-3498
Improper Input Validation in Django
Alta
CVE-2018-1000872
PyKMIP Denial of service vulnerability
Alta
CVE-2018-1000843
Cross-Site Request Forgery (CSRF) in Luigi
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.