Wysoka
CVE-2006-0847
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 829
Wyczyść filtry
Średnia
CVE-2005-4644
Cross-site scripting (XSS) vulnerability in the HTML WikiProcessor in Edgewall Trac 0.9.2 allows remote attackers to inject arbitrary web script or HTML via javascript in the SRC attribute of an IMG t
Krytyczna
CVE-2021-41945
Improper Input Validation in httpx
Wysoka
CVE-2022-23942
Apache Doris, prior to 1.0.0, used a hardcoded key and IV to initialize the cipher used for ldap password, which may lead to information disclosure.
Średnia
CVE-2022-24880
Potential Captcha Validate Bypass in flask-session-captcha
Wysoka
CVE-2012-2238
trytond 2.4: ModelView.button fails to validate authorization
Średnia
ghsa-cf4q-4cqr-7g7w
SVG with embedded scripts can lead to cross-site scripting attacks in xml2rfc
Wysoka
CVE-2022-24845
Vyper is a pythonic Smart Contract Language for the ethereum virtual machine. In affected versions, the return of `<iface>.returns_int128()` is not validated to fall within the bounds of `int128`. Thi
Średnia
CVE-2011-4924
Zope XSS Vulnerability
Wysoka
CVE-2022-28108
Selenium Server (Grid) CSRF
Średnia
CVE-2022-24859
Manipulated inline images can cause Infinite Loop in PyPDF2
Wysoka
CVE-2022-24857
Improper Authentication in django-mfa3
Krytyczna
CVE-2022-27479
Apache Superset before 1.4.2 is vulnerable to SQL injection in chart data requests. Users should update to 1.4.2 or higher which addresses this issue.
Wysoka
CVE-2022-24788
Buffer Overflow in vyper
Krytyczna
CVE-2022-28347
SQL Injection in Django
Krytyczna
CVE-2022-28346
SQL Injection in Django
Wysoka
CVE-2022-24758
The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error i
Krytyczna
CVE-2022-24801
Inconsistent Interpretation of HTTP Requests in twisted.web
Wysoka
CVE-2022-24787
Incorrect Comparison in Vyper
Krytyczna
CVE-2022-27177
Use of Externally-Controlled Format String in consoleme
Wysoka
CVE-2022-24798
Improper Removal of Sensitive Information Before Storage or Transfer in irrd
Wysoka
CVE-2022-25598
Uncontrolled Resource Consumption in Apache DolphinScheduler
Wysoka
CVE-2022-22934
An issue was discovered in SaltStack Salt in versions before 3002.8, 3003.4, 3004.1. Salt Masters do not sign pillar data with the minion’s public key, which can result in attackers substituting arbit
Wysoka
CVE-2022-22941
An issue was discovered in SaltStack Salt in versions before 3002.8, 3003.4, 3004.1. When configured as a Master-of-Masters, with a publisher_acl, if a user configured in the publisher_acl targets any
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.