Średnia
CVE-2021-41197
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 828
Wyczyść filtry
Średnia
CVE-2021-41196
Crash in `max_pool3d` when size argument is 0 or negative
Średnia
CVE-2021-41195
Crash in `tf.math.segment_*` operations
Średnia
CVE-2021-41247
incomplete JupyterHub logout with simultaneous JupyterLab sessions
Wysoka
CVE-2020-10378
In libImaging/PcxDecode.c in Pillow before 7.1.0, an out-of-bounds read can occur when reading PCX files where state->shuffle is instructed to read beyond state->buffer.
Średnia
CVE-2024-21910
Cross-site scripting vulnerability in TinyMCE plugins
Wysoka
CVE-2020-26705
The parseXML function in Easy-XML 0.5.0 was discovered to have a XML External Entity (XXE) vulnerability which allows for an attacker to expose sensitive data or perform a denial of service (DOS) via
Krytyczna
CVE-2021-41194
Improper Access Control in jupyterhub-firstuseauthenticator
Krytyczna
CVE-2021-41078
Nameko Arbitrary code execution due to YAML deserialization
Krytyczna
CVE-2021-42343
An issue was discovered in the Dask distributed package before 2021.10.0 for Python. Single machine Dask clusters started with dask.distributed.LocalCluster or dask.distributed.Client (which defaults
Wysoka
ghsa-v988-828w-xvf2
Authentication Bypass Using an Alternate Path or Channel and Authentication Bypass by Primary Weakness in rucio-webui
Wysoka
CVE-2021-41127
Maliciously Crafted Model Archive Can Lead To Arbitrary File Write
Wysoka
CVE-2021-41146
Arbitrary command execution on Windows via qutebrowserurl: URL handler
Wysoka
CVE-2021-42771
Directory Traversal in Babel
Średnia
CVE-2021-41131
Client metadata path-traversal
Wysoka
CVE-2021-42576
Policies not properly enforced in bluemonday
Krytyczna
CVE-2021-41132
Inconsistent input sanitisation leads to XSS vectors
Wysoka
CVE-2021-40978
The mkdocs 1.2.2 built-in dev-server allows directory traversal using the port 8000, enabling remote exploitation to obtain :sensitive information. NOTE: the vendor has disputed this as described in h
Średnia
CVE-2021-42134
Cross-site Scripting in django-unicorn
Średnia
CVE-2021-42053
Cross-site scripting in Unicorn framework
Średnia
CVE-2021-41125
Scrapy HTTP authentication credentials potentially leaked to target websites
Wysoka
CVE-2021-41121
Memory corruption when returning a literal struct with a private call inside of it
Średnia
CVE-2021-28125
Open Redirect in Apache Superset
Średnia
CVE-2020-19003
Verification check bypass in Gate One
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.