Mittel
CVE-2021-41223
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.003
Filter zurücksetzen
Hoch
CVE-2021-41219
Undefined behavior via `nullptr` reference binding in sparse matrix multiplication
Mittel
CVE-2021-41247
incomplete JupyterHub logout with simultaneous JupyterLab sessions
Hoch
ghsa-v988-828w-xvf2
Authentication Bypass Using an Alternate Path or Channel and Authentication Bypass by Primary Weakness in rucio-webui
Hoch
CVE-2021-40978
The mkdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain :sensitive information. NOTE: the vendor has disputed this as described in h
Hoch
CVE-2021-41104
Basic auth bypass in esphome
Kritisch
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Niedrig
CVE-2021-39164
Improper authorisation of members discloses room membership to non-members
Niedrig
CVE-2021-39163
Adding a private/unlisted room to a community exposes room metadata in an unauthorised manner.
Hoch
CVE-2021-39371
XML External Entity Injection in PyWPS
Mittel
CVE-2021-35936
Missing Authorization in Apache Airflow
Mittel
CVE-2021-37661
Crash caused by integer conversion to unsigned
Mittel
CVE-2021-37646
Bad alloc in `StringNGrams` caused by integer conversion
Mittel
CVE-2021-37644
`std::abort` raised from `TensorListReserve`
Hoch
CVE-2021-32811
Zope is an open-source web application server. Zope versions prior to versions 4.6.3 and 5.3 have a remote code execution security issue. In order to be affected, one must use Python 3 for one's Zope
Mittel
CVE-2021-23401
Open Redirect in Flask-User
Hoch
CVE-2021-32633
Zope is an open-source web application server. In Zope versions prior to 4.6 and 5.2, users can access untrusted modules indirectly through Python modules that are available for direct use. By default
Mittel
CVE-2021-23393
Open redirect in Flask-Unchained
Hoch
CVE-2021-32674
Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA
Mittel
CVE-2021-29621
Observable Response Discrepancy in Flask-AppBuilder
Hoch
CVE-2021-33880
Observable Timing Discrepancy in aaugustin websockets library
Hoch
CVE-2021-33511
Server-Side Request Forgery in Plone
Mittel
CVE-2021-33510
Server-Side Request Forgery in Plone
Niedrig
CVE-2021-29542
Heap buffer overflow in `StringNGrams`
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.