Mittel
CVE-2020-26275
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 2.003
Filter zurücksetzen
Hoch
CVE-2020-17526
Incorrect Session Validation in Apache Airflow
Hoch
CVE-2020-26263
RSA weakness in tslite-ng
Hoch
CVE-2020-26257
Denial of service attack via incorrect parameters in Matrix Synapse
Hoch
CVE-2020-26261
user-readable api tokens in systemd units for JupyterHub
Mittel
CVE-2020-26249
Remote Code Execution (RCE) Exploit on Cross Site Scripting (XSS) Vulnerability
Kritisch
ghsa-mjcr-rqjg-rhg3
Implementation trusts the "me" field returned by the authorization server without verifying it
Mittel
CVE-2020-26232
Open redirect in Jupyter Server
Niedrig
CVE-2020-26215
Open redirect in Jupyter Notebook
Mittel
CVE-2020-15275
malicious SVG attachment causing stored XSS vulnerability
Kritisch
CVE-2020-26214
LDAP authentication bypass with empty password
Mittel
CVE-2020-15278
Unauthorized privilege escalation in Mod module
Mittel
CVE-2020-26891
Cross-site scripting (XSS) vulnerability in the fallback authentication endpoint
Kritisch
CVE-2020-27197
libtaxii Server-Side Request Forgery vulnerability
Niedrig
CVE-2020-15239
Directory Traversal vulnerability in GET/PUT allows attackers to Disclose Information or Write Files via a crafted GET/PUT request
Hoch
CVE-2020-15210
Segmentation fault in tensorflow-lite
Mittel
CVE-2020-15205
Data leak in Tensorflow
Mittel
CVE-2020-15163
Invalid root may become trusted root in The Update Framework (TUF)
Hoch
CVE-2020-15147
Remote Code Execution in Red Discord Bot
Mittel
CVE-2020-15140
Remote Code Execution in Red Discord Bot
Kritisch
CVE-2020-17446
Asyncpg Arbitrary Code Execution Via Access to an Uninitialized Pointer
Mittel
CVE-2020-15120
Authorization Bypass in I hate money
Hoch
CVE-2020-15110
Possible pod name collisions in jupyterhub-kubespawner
Mittel
CVE-2020-15105
User passwords are stored in clear text in the Django session
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.