Krytyczna
CVE-2007-5741
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 329
Wyczyść filtry
Średnia
CVE-2007-1406
Trac before 0.10.3.1 does not send a Content-Disposition HTTP header specifying an attachment in certain "unsafe" situations, which has unknown impact and remote attack vectors.
Średnia
CVE-2022-24880
Potential Captcha Validate Bypass in flask-session-captcha
Wysoka
CVE-2012-2238
trytond 2.4: ModelView.button fails to validate authorization
Średnia
ghsa-cf4q-4cqr-7g7w
SVG with embedded scripts can lead to cross-site scripting attacks in xml2rfc
Wysoka
CVE-2022-28108
Selenium Server (Grid) CSRF
Wysoka
CVE-2022-24857
Improper Authentication in django-mfa3
Krytyczna
CVE-2022-28347
SQL Injection in Django
Wysoka
CVE-2022-24758
The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error i
Krytyczna
CVE-2022-24801
Inconsistent Interpretation of HTTP Requests in twisted.web
Wysoka
CVE-2022-24798
Improper Removal of Sensitive Information Before Storage or Transfer in irrd
Wysoka
CVE-2022-22936
An issue was discovered in SaltStack Salt in versions before 3002.8, 3003.4, 3004.1. Job publishes and file server replies are susceptible to replay attacks, which can result in an attacker replaying
Wysoka
CVE-2022-24757
The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications. Prior to version 1.15.4, unauthorized actors can access sensitive information f
Wysoka
CVE-2022-0315
Use of insecure temporary file in Horovod
Krytyczna
CVE-2022-26184
Poetry before v1.1.9 contains Untrusted Search Path
Krytyczna
CVE-2022-24766
Insufficient Protection against HTTP Request Smuggling in mitmproxy
Wysoka
CVE-2022-24761
HTTP Request Smuggling in waitress
Wysoka
CVE-2022-25510
Hard coded credentials in FreeTAKServer
Wysoka
CVE-2021-38296
Authentication Bypass by Capture-replay in Apache Spark
Średnia
CVE-2022-24737
Exposure of Sensitive Information to an Unauthorized Actor in httpie
Wysoka
CVE-2022-21716
Twisted SSH client and server deny of service during SSH handshake.
Średnia
CVE-2022-0577
Incorrect Authorization and Exposure of Sensitive Information to an Unauthorized Actor in scrapy
Średnia
ghsa-mfjm-vh54-3f96
Scrapy cookie-setting is not restricted based on the public suffix list
Średnia
CVE-2022-24710
Cross-site Scripting in Weblate
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.