Wysoka
CVE-2021-26559
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 801
Wyczyść filtry
Krytyczna
CVE-2020-14343
Improper Input Validation in PyYAML
Wysoka
CVE-2021-21240
Regular Expression Denial of Service (REDoS) in httplib2
Niska
ghsa-4ph2-8337-hm62
Key Caching behavior in the DynamoDB Encryption Client.
Wysoka
CVE-2020-36242
PyCA Cryptography symmetrically encrypting large values can lead to integer overflow
Średnia
CVE-2021-26722
LinkedIn Oncall vulnerable to Cross-Site Scripting
Średnia
CVE-2021-23980
Cross-site scripting in Bleach
Średnia
CVE-2021-3281
Django Directory Traversal via archive.extract
Średnia
CVE-2020-28493
Regular Expression Denial of Service (ReDoS) in Jinja2
Średnia
CVE-2021-21239
Improper Verification of Cryptographic Signature in PySAML2
Średnia
CVE-2021-21238
SAML XML Signature wrapping in PySAML2
Średnia
CVE-2020-28473
bottle HTTP Request smuggling
Średnia
CVE-2020-36191
Cross-Site Request Forgery in JupyterHub
Średnia
CVE-2020-35655
Pillow Out-of-bounds Read
Wysoka
CVE-2020-35654
Pillow Out-of-bounds Write
Wysoka
CVE-2020-35653
Pillow Out-of-bounds Read
Wysoka
CVE-2021-21241
CSRF can expose users authentication token
Wysoka
CVE-2020-25659
RSA decryption vulnerable to Bleichenbacher timing vulnerability
Wysoka
CVE-2020-13922
Incorrect Default Permissions in Apache DolphinScheduler
Wysoka
CVE-2021-3116
Logic error in authentication in proxy.py
Krytyczna
CVE-2020-28468
pwntools Server-Side Template Injection (SSTI) vulnerability
Wysoka
CVE-2021-21236
Regular Expression Denial of Service in CairoSVG
Krytyczna
CVE-2020-26759
Arbitrary code execution in clickhouse-driver
Średnia
CVE-2020-35678
Open Redirect in autobahn
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.