Alta
CVE-2020-10379
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 6.824
Restablecer filtros
Media
CVE-2020-15120
Authorization Bypass in I hate money
Alta
CVE-2020-7695
HTTP response splitting in uvicorn
Alta
CVE-2020-7694
Log injection in uvicorn
Alta
CVE-2020-15118
Cross-Site Scripting in Wagtail
Alta
CVE-2020-15110
Possible pod name collisions in jupyterhub-kubespawner
Media
CVE-2020-9485
Stored XSS in Apache Airflow
Media
CVE-2020-11983
Multiple stored XSS in RBAC Admin screens in Apache Airflow
Crítica
CVE-2020-11982
Insecure default config of Celery worker in Apache Airflow
Crítica
CVE-2020-11981
Command injection via Celery broker in Apache Airflow
Alta
Explotada en ataques
CVE-2020-11978
Remote code execution (RCE) in Apache Airflow
Baja
CVE-2020-15101
freewvs's nested directory structure can interrupt scan
Baja
CVE-2020-15100
freewvs vulnerable to denial of service through large files
Media
CVE-2020-15105
User passwords are stored in clear text in the Django session
Crítica
CVE-2020-11538
Out-of-bounds read in Pillow
Alta
CVE-2020-10994
Out-of-bounds reads in Pillow
Alta
CVE-2020-10177
Out-of-bounds reads in Pillow
Media
ghsa-6r3c-8xf3-ggrr
Directory traversal outside of SENDFILE_ROOT in django-sendfile2
Media
CVE-2020-4071
Timing attack on django-basic-auth-ip-whitelist
Crítica
CVE-2020-14942
Deserialization of Untrusted Data in Tendenci
Crítica
CVE-2020-11090
Uncontrolled Resource Consumption in Indy Node
Media
CVE-2020-13596
XSS in Django
Alta
CVE-2020-13254
Data leakage via cache key collision in Django
Alta
CVE-2020-12607
Improper Verification of Cryptographic Signature in fastecdsa
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.