Hoch
CVE-2021-3583
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 6.839
Filter zurücksetzen
Hoch
CVE-2021-39229
Apprise vulnerable to regex injection with IFTTT Plugin
Hoch
CVE-2021-32838
Regular Expression Denial of Service in flask-restx
Hoch
CVE-2021-32839
StripComments filter contains a regular expression that is vulnerable to ReDOS (Regular Expression Denial of Service)
Mittel
CVE-2021-39216
Wrong type for `Linker`-define functions when used across two `Engine`s
Kritisch
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Hoch
CVE-2021-40839
The rencode package through 1.0.6 for Python allows an infinite loop in typecode decoding (such as via ;\x2f\x7f), enabling a remote attack that consumes CPU and memory.
Mittel
CVE-2021-24040
Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicious input, resulting in remote code execution or similar risk
Kritisch
CVE-2021-38540
Missing Authentication for Critical Function in Apache Airflow
Mittel
CVE-2021-32805
Flask-AppBuilder Open Redirect vulnerability
Hoch
CVE-2021-22004
Improper Authentication in SaltStack Salt
Hoch
CVE-2021-21996
Exposure of Resource to Wrong Sphere in salt
Hoch
CVE-2021-23404
Cross-Site Request Forgery in sqlite-web
Hoch
CVE-2021-23437
Uncontrolled Resource Consumption in pillow
Niedrig
CVE-2021-39164
Improper authorisation of members discloses room membership to non-members
Niedrig
CVE-2021-39163
Adding a private/unlisted room to a community exposes room metadata in an unauthorised manner.
Mittel
CVE-2020-19002
Mezzanine Cross Site Scripting (XSS) vulnerability
Kritisch
CVE-2020-19001
Command Injection in Simiki
Mittel
CVE-2020-19000
Cross Site Scripting (XSS) in Simiki
Kritisch
CVE-2021-39159
remote code execution via git repo provider
Hoch
CVE-2021-39160
Code injection in nbgitpuller
Hoch
CVE-2021-39371
XML External Entity Injection in PyWPS
Mittel
CVE-2020-18899
An uncontrolled memory allocation in DataBufdata(subBox.length-sizeof(box)) function of Exiv2 0.27 allows attackers to cause a denial of service (DOS) via a crafted input.
Mittel
CVE-2021-39286
Cross-site scripting in pywb
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.