Wysoka
CVE-2021-42771
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 309
Wyczyść filtry
Średnia
CVE-2021-41131
Client metadata path-traversal
Wysoka
CVE-2021-40978
The mkdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain :sensitive information. NOTE: the vendor has disputed this as described in h
Średnia
CVE-2021-41125
Scrapy HTTP authentication credentials potentially leaked to target websites
Wysoka
CVE-2021-41124
Splash authentication credentials potentially leaked to target websites
Wysoka
CVE-2020-23478
Regular Expression Denial of Service in Leo Editor
Wysoka
CVE-2021-39229
Apprise vulnerable to regex injection with IFTTT Plugin
Wysoka
CVE-2021-32838
Regular Expression Denial of Service in flask-restx
Wysoka
CVE-2021-32839
StripComments filter contains a regular expression that is vulnerable to ReDOS (Regular Expression Denial of Service)
Krytyczna
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Średnia
CVE-2021-24040
Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicious input, resulting in remote code execution or similar risk
Krytyczna
CVE-2021-38540
Missing Authentication for Critical Function in Apache Airflow
Średnia
CVE-2021-32805
Flask-AppBuilder Open Redirect vulnerability
Wysoka
CVE-2021-21996
Exposure of Resource to Wrong Sphere in salt
Niska
CVE-2021-39164
Improper authorisation of members discloses room membership to non-members
Niska
CVE-2021-39163
Adding a private/unlisted room to a community exposes room metadata in an unauthorised manner.
Krytyczna
CVE-2021-39159
remote code execution via git repo provider
Wysoka
CVE-2021-39160
Code injection in nbgitpuller
Nieoceniona
CVE-2020-18701
Incorrect Access Control in Lin-CMS-Flask v0.1.1 allows remote attackers to obtain sensitive information and/or gain privileges due to the application not invalidating a user's authentication token up
Średnia
CVE-2021-35936
Missing Authorization in Apache Airflow
Średnia
CVE-2021-23423
Path Traversal in bikshed
Wysoka
CVE-2021-23422
OS Command Injection in bikeshed
Krytyczna
CVE-2021-37705
Improper Authorization and Origin Validation Error in OneFuzz
Średnia
CVE-2021-37692
Segfault on strings tensors with mistmatched dimensions, due to Go code
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.