Wysoka
CVE-2021-29063
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 801
Wyczyść filtry
Średnia
CVE-2021-33507
Cross-site scripting in Products.CMFCore, Products.PluggableAuthService, Plone
Wysoka
CVE-2021-32633
Zope is an open-source web application server. In Zope versions prior to 4.6 and 5.2, users can access untrusted modules indirectly through Python modules that are available for direct use. By default
Średnia
CVE-2021-33026
Deserialization of Untrusted Data in Flask-Caching
Średnia
CVE-2021-32681
Cross-site Scripting in wagtail
Średnia
CVE-2021-23393
Open redirect in Flask-Unchained
Wysoka
CVE-2021-32674
Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA
Wysoka
CVE-2021-34363
The Fuck Arbitrary File Deletion via Path Traversal
Wysoka
CVE-2021-32677
Cross-Site Request Forgery (CSRF) in FastAPI
Nieoceniona
CVE-2021-3533
A flaw was found in Ansible if an ansible user sets ANSIBLE_ASYNC_DIR to a subdirectory of a world writable directory. When this occurs, there is a race condition on the managed machine. A malicious,
Wysoka
CVE-2021-33571
Django Access Control Bypass possibly leading to SSRF, RFI, and LFI attacks
Średnia
CVE-2021-33203
Path Traversal in Django
Średnia
CVE-2021-32670
Reflected cross-site scripting issue in Datasette
Średnia
CVE-2021-29621
Observable Response Discrepancy in Flask-AppBuilder
Wysoka
CVE-2021-33880
Observable Timing Discrepancy in aaugustin websockets library
Średnia
CVE-2021-28678
Insufficient Verification of Data Authenticity in Pillow
Wysoka
CVE-2021-28677
Uncontrolled Resource Consumption in Pillow
Wysoka
CVE-2021-28676
Potential infinite loop in Pillow
Wysoka
CVE-2021-25288
Pillow Out-of-bounds Read vulnerability
Wysoka
CVE-2021-25287
Out-of-bounds Read in Pillow
Wysoka
CVE-2021-28675
Pillow denial of service
Średnia
ghsa-89v2-g37m-g3ff
Improper Verification of Cryptographic Signature in aws-encryption-sdk-cli
Średnia
ghsa-x5h4-9gqw-942j
Improper Verification of Cryptographic Signature in aws-encryption-sdk
Średnia
CVE-2020-10729
Insufficiently random values in Ansible
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.