Alta
CVE-2020-35681
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 6.828
Restablecer filtros
Alta
CVE-2020-28463
Server-side Request Forgery (SSRF) via img tags in reportlab
Media
CVE-2021-26697
Improper Authentication in Apache Airflow
Alta
CVE-2021-26559
Improper Access Control in Apache Airflow
Crítica
CVE-2020-14343
Improper Input Validation in PyYAML
Alta
CVE-2021-21240
Regular Expression Denial of Service (REDoS) in httplib2
Baja
ghsa-4ph2-8337-hm62
Key Caching behavior in the DynamoDB Encryption Client.
Alta
CVE-2020-36242
PyCA Cryptography symmetrically encrypting large values can lead to integer overflow
Media
CVE-2021-26722
LinkedIn Oncall vulnerable to Cross-Site Scripting
Media
CVE-2021-23980
Cross-site scripting in Bleach
Media
CVE-2021-3281
Django Directory Traversal via archive.extract
Media
CVE-2020-28493
Regular Expression Denial of Service (ReDoS) in Jinja2
Media
CVE-2021-21239
Improper Verification of Cryptographic Signature in PySAML2
Media
CVE-2021-21238
SAML XML Signature wrapping in PySAML2
Media
CVE-2020-28473
bottle HTTP Request smuggling
Media
CVE-2020-36191
Cross-Site Request Forgery in JupyterHub
Media
CVE-2020-35655
Pillow Out-of-bounds Read
Alta
CVE-2020-35654
Pillow Out-of-bounds Write
Alta
CVE-2020-35653
Pillow Out-of-bounds Read
Alta
CVE-2021-21241
CSRF can expose users authentication token
Alta
CVE-2020-25659
RSA decryption vulnerable to Bleichenbacher timing vulnerability
Alta
CVE-2020-13922
Incorrect Default Permissions in Apache DolphinScheduler
Alta
CVE-2021-3116
Logic error in authentication in proxy.py
Crítica
CVE-2020-28468
pwntools Server-Side Template Injection (SSTI) vulnerability
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.