Krytyczna
CVE-2019-7539
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 825
Wyczyść filtry
Krytyczna
CVE-2019-5729
splunk-sdk does not properly verify untrusted TLS server certificates
Średnia
CVE-2018-1334
In Apache Spark 1.0.0 to 2.1.2, 2.2.0 to 2.2.1, and 2.3.0, when using PySpark or SparkR, it's possible for a different local user to connect to the Spark application and impersonate the user running t
Wysoka
CVE-2019-9710
Webargs mishandles concurrent JSON parsing
Średnia
CVE-2018-20244
Apache Airflow vulnerable to Stored XSS
Krytyczna
CVE-2019-7164
SQLAlchemy vulnerable to SQL Injection via order_by parameter
Wysoka
CVE-2019-6975
Uncontrolled Memory Consumption in Django
Wysoka
CVE-2019-7560
Boolector use after free
Krytyczna
CVE-2019-7548
SQLAlchemy is vulnerable to SQL Injection via group_by parameter
Wysoka
CVE-2019-1000007
Depth counting error in guard() leading to multiple potential security issues in aioxmpp
Średnia
CVE-2018-11760
Pyspark User Impersonation Vulnerability
Wysoka
CVE-2017-18361
Pylons Colander Denial of Service vulnerability
Średnia
CVE-2019-6802
CRLF Injection in pypiserver
Wysoka
CVE-2018-20245
Improper Certificate Validation in Apache Airflow
Krytyczna
CVE-2017-17836
Apache Airflow vulnerable to XSS
Wysoka
CVE-2017-17835
Cross-Site Request Forgery (CSRF) in Apache Airflow
Wysoka
CVE-2017-15720
Improper Input Validation in Apache Airflow resulting in Remote Code Execution
Krytyczna
CVE-2019-6446
Numpy Deserialization of Untrusted Data
Krytyczna
CVE-2017-1002157
modulemd uses an unsafe function for processing externally provided data
Wysoka
CVE-2019-3498
Improper Input Validation in Django
Wysoka
CVE-2019-3575
sqla-yaml-fixtures is vulnerable to Code Injection
Wysoka
CVE-2018-20325
Code injection in Danijar Definitions
Wysoka
CVE-2018-1000872
PyKMIP Denial of service vulnerability
Wysoka
CVE-2018-1000843
Cross-Site Request Forgery (CSRF) in Luigi
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.