Wysoka
CVE-2021-37638
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 309
Wyczyść filtry
Wysoka
CVE-2021-37637
Null pointer dereference in `CompressElement`
Średnia
CVE-2021-37660
Division by 0 in inplace operations
Średnia
CVE-2021-37653
Division by 0 in `ResourceGather`
Średnia
CVE-2021-37642
Division by 0 in `ResourceScatterDiv`
Średnia
CVE-2021-37640
Integer division by 0 in sparse reshaping
Średnia
CVE-2021-37636
Floating point exception in `SparseDenseCwiseDiv`
Średnia
CVE-2021-32797
JupyterLab: XSS due to lack of sanitization of the action attribute of an html <form>
Wysoka
CVE-2021-32798
Special Element Injection in notebook
Wysoka
CVE-2021-38305
Command injection in Yamale
Wysoka
CVE-2021-32806
URL Redirection to Untrusted Site ('Open Redirect') in Products.isurlinportal
Wysoka
CVE-2021-33503
Catastrophic backtracking in URL authority parser when passed URL containing many @ characters
Wysoka
CVE-2021-32633
Zope is an open-source web application server. In Zope versions prior to 4.6 and 5.2, users can access untrusted modules indirectly through Python modules that are available for direct use. By default
Średnia
CVE-2021-33026
Deserialization of Untrusted Data in Flask-Caching
Średnia
CVE-2021-32681
Cross-site Scripting in wagtail
Średnia
CVE-2021-23393
Open redirect in Flask-Unchained
Wysoka
CVE-2021-32674
Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA
Wysoka
CVE-2021-32677
Cross-Site Request Forgery (CSRF) in FastAPI
Średnia
CVE-2021-33203
Path Traversal in Django
Średnia
CVE-2021-32670
Reflected cross-site scripting issue in Datasette
Średnia
ghsa-89v2-g37m-g3ff
Improper Verification of Cryptographic Signature in aws-encryption-sdk-cli
Średnia
ghsa-x5h4-9gqw-942j
Improper Verification of Cryptographic Signature in aws-encryption-sdk
Wysoka
CVE-2021-33038
Exposure of sensitive information to an unauthorized actor in HyperKitty
Wysoka
CVE-2021-32629
Memory access due to code generation flaw in Cranelift module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.