Niska
CVE-2021-39163
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 824
Wyczyść filtry
Średnia
CVE-2020-19002
Mezzanine Cross Site Scripting (XSS) vulnerability
Krytyczna
CVE-2020-19001
Command Injection in Simiki
Średnia
CVE-2020-19000
Cross Site Scripting (XSS) in Simiki
Krytyczna
CVE-2021-39159
remote code execution via git repo provider
Wysoka
CVE-2021-39160
Code injection in nbgitpuller
Wysoka
CVE-2021-39371
XML External Entity Injection in PyWPS
Średnia
CVE-2020-18899
An uncontrolled memory allocation in DataBufdata(subBox.length-sizeof(box)) function of Exiv2 0.27 allows attackers to cause a denial of service (DOS) via a crafted input.
Średnia
CVE-2021-39286
Cross-site scripting in pywb
Średnia
CVE-2020-18699
Lin-CMS-Flask Cross Site Scripting (XSS) vulnerability
Krytyczna
CVE-2020-18698
Lin-CMS-Flask vulnerable to Improper Authentication
Nieoceniona
CVE-2020-18701
Incorrect Access Control in Lin-CMS-Flask v0.1.1 allows remote attackers to obtain sensitive information and/or gain privileges due to the application not invalidating a user's authentication token up
Krytyczna
CVE-2020-18705
Improper Restriction of XML External Entity Reference in Quokka
Krytyczna
CVE-2020-18704
Unrestricted Upload of File with Dangerous Type in django-widgy
Krytyczna
CVE-2020-18703
Improper Restriction of XML External Entity Reference in Quokka
Średnia
CVE-2020-18702
Cross Site Scripting (XSS) in Quokka
Średnia
CVE-2021-35936
Missing Authorization in Apache Airflow
Średnia
CVE-2021-23423
Path Traversal in bikshed
Wysoka
CVE-2021-23422
OS Command Injection in bikeshed
Krytyczna
CVE-2021-37705
Improper Authorization and Origin Validation Error in OneFuzz
Średnia
CVE-2021-37690
Use after free and segfault in shape inference functions
Średnia
CVE-2021-37692
Segfault on strings tensors with mistmatched dimensions, due to Go code
Średnia
CVE-2021-37691
FPE in LSH in TFLite
Średnia
CVE-2021-37687
Heap OOB in TFLite's `Gather*` implementations
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.