Wysoka
CVE-2021-32849
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 856
Wyczyść filtry
Średnia
CVE-2022-0338
Improper Privilege Management in Conda loguru prior to 0.5.3.
Średnia
CVE-2022-21697
SSRF vulnerability in jupyter-server-proxy
Krytyczna
CVE-2021-4171
calibre-web is vulnerable to Business Logic Errors
Średnia
CVE-2021-44217
Cross-site Scripting in Ericsson CodeChecker
Średnia
ghsa-rcrv-228c-gprj
Invalid URL generation in bitlyshortener
Średnia
CVE-2021-45230
Improper Privilege Management in apache-airflow
Wysoka
CVE-2022-21699
Execution with Unnecessary Privileges in ipython
Średnia
CVE-2022-21694
Incorrect Permission Assignment for Critical Resource in OnionShare
Średnia
CVE-2022-21692
Improper Access Control in Onionshare
Średnia
CVE-2022-21690
OTF-001: Improper Input Sanitation: The path parameter of the requested URL is not sanitized before being passed to the QT frontend
Średnia
CVE-2022-21695
Improper Access Control in Onionshare
Średnia
CVE-2022-21693
Path traversal in Onionshare
Średnia
CVE-2022-21691
Improper Access Control in Onionshare
Wysoka
CVE-2022-21689
Denial of Service in Onionshare
Wysoka
CVE-2022-21688
Out-of-bounds Read in Onionshare
Średnia
CVE-2022-21696
Username spoofing in OnionShare
Średnia
CVE-2022-21683
Comment reply notifications sent to incorrect users
Średnia
CVE-2021-44649
Cross-site Scripting in django-cms
Średnia
CVE-2022-22821
Path Traversal in nemo-toolkit
Wysoka
CVE-2022-21668
Pipenv's requirements.txt parsing allows malicious index url in comments
Krytyczna
CVE-2022-22817
Arbitrary expression injection in Pillow
Średnia
CVE-2022-22816
Out-of-bounds Read in Pillow
Średnia
CVE-2022-22815
Improper Initialization in Pillow
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.