Średnia
CVE-2020-4071
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 2 003
Wyczyść filtry
Średnia
CVE-2020-11078
CRLF injection in httplib2
Średnia
CVE-2016-1000111
Forced Browsing in Twisted
Wysoka
ghsa-m5ff-3wj3-8ph4
HTTP Request Smuggling: Invalid whitespace characters in headers in Waitress
Średnia
CVE-2019-16785
HTTP Request Smuggling: LF vs CRLF handling in Waitress
Średnia
CVE-2019-12417
Apache Airflow vulnerable to XSS and local file disclosure
Wysoka
CVE-2019-18835
Improper Verification of Cryptographic Signature in matrix-synapse
Średnia
CVE-2018-21030
Cross-site scripting in Jupyter Notebook
Wysoka
CVE-2019-17400
Server-Side Request Forgery in unoconv
Wysoka
CVE-2017-18638
graphite.composer.views.send_email vulnerable to SSRF
Wysoka
ghsa-67cx-rhhq-mfhq
High severity vulnerability that affects indico
Nieoceniona
CVE-2019-12105
** DISPUTED ** In Supervisor through 4.0.2, an unauthenticated user can read log files or restart a service. Note: The maintainer responded that the affected component, inet_http_server, is not enable
Wysoka
CVE-2019-10751
Open Redirect in httpie
Średnia
CVE-2019-1020006
Invenio-App vulnerable to host header injection attack
Wysoka
CVE-2019-13611
python-engineio vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2019-13114
http.c in Exiv2 through 0.27.1 allows a malicious http server to cause a denial of service (crash due to a NULL pointer dereference) by returning a crafted response that lacks a space character.
Wysoka
CVE-2015-1326
Improper Input Validation in python-dbusmock
Wysoka
CVE-2019-0229
Apache Airflow vulnerable to CSRF Attacks
Wysoka
CVE-2018-12680
CoAPthon DoS due to Exceptions
Wysoka
CVE-2018-12679
CoAPthon3 vulnerable to Deserialization of Untrusted Data
Średnia
CVE-2019-10255
Open Redirect vulnerability in jupyterhub and notebook
Krytyczna
CVE-2019-5729
splunk-sdk does not properly verify untrusted TLS server certificates
Średnia
CVE-2019-6802
CRLF Injection in pypiserver
Wysoka
CVE-2018-20245
Improper Certificate Validation in Apache Airflow
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.