Media
CVE-2014-1938
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 6.828
Restablecer filtros
Crítica
CVE-2019-19010
Eval injection in Supybot/Limnoria
Alta
CVE-2014-7143
Python Twisted trustRoot is not respected in HTTP client
Alta
CVE-2019-18874
Double Free in psutil
Alta
CVE-2019-12410
Missing Initialization of Resource in Apache Arrow
Alta
CVE-2019-18835
Improper Verification of Cryptographic Signature in matrix-synapse
Alta
CVE-2013-5123
Improper Authentication in pip
Crítica
CVE-2009-5042
python-docutils allows insecure usage of temporary files
Media
CVE-2018-21030
Cross-site scripting in Jupyter Notebook
Alta
CVE-2012-5577
Incorrect Default Permissions in keyring
Alta
CVE-2019-17400
Server-Side Request Forgery in unoconv
Crítica
CVE-2019-17626
XML Injection in ReportLab
Crítica
CVE-2019-17545
GDAL through 3.0.1 has a poolDestroy double free in OGRExpatRealloc in ogr/ogr_expat.cpp when the 10MB threshold is exceeded.
Alta
CVE-2017-18638
graphite.composer.views.send_email vulnerable to SSRF
Alta
ghsa-67cx-rhhq-mfhq
High severity vulnerability that affects indico
Crítica
CVE-2019-17206
Uncontrolled deserialization of a pickled object in rediswrapper allows attackers to execute arbitrary scripts
Alta
CVE-2019-16865
DOS attack in Pillow when processing specially crafted image files
Sin evaluar
CVE-2019-12105
** DISPUTED ** In Supervisor through 4.0.2, an unauthenticated user can read log files or restart a service. Note: The maintainer responded that the affected component, inet_http_server, is not enable
Alta
CVE-2019-11457
Cross-Site Request Forgery in MicroPyramid Django CRM
Alta
CVE-2019-10751
Open Redirect in httpie
Media
CVE-2019-15486
Cross-site Scripting in django-js-reverse
Alta
CVE-2019-14751
NLTK Vulnerable To Path Traversal
Media
CVE-2018-20858
Cross-site scripting in recommender-xblock
Alta
CVE-2019-14806
Pallets Werkzeug Insufficient Entropy
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.