Krytyczna
CVE-2020-6174
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 827
Wyczyść filtry
Średnia
CVE-2020-5236
Catastrophic backtracking in regex allows Denial of Service in Waitress
Krytyczna
CVE-2020-7471
SQL injection in Django
Średnia
CVE-2012-6133
Multiple cross-site scripting (XSS) vulnerabilities in Roundup
Wysoka
CVE-2020-7965
Cross-Site Request Forgery in Webargs
Średnia
CVE-2020-5227
Feedgen Vulnerable to XML Denial of Service Attacks
Niska
CVE-2020-5215
Segmentation faultin TensorFlow when converting a Python string to `tf.float16`
Wysoka
CVE-2013-1895
Improper Restriction of Excessive Authentication Attempts in py-bcrypt
Średnia
CVE-2020-5224
Session key exposure through session list in Django User Sessions
Krytyczna
CVE-2020-7941
Plone Unauthenticated Write Vulnerability
Krytyczna
CVE-2019-16792
HTTP Request Smuggling: Content-Length Sent Twice in Waitress
Wysoka
CVE-2019-16791
postfix-mta-sts-resolver Algorithm Downgrade vulnerability
Średnia
CVE-2009-3724
Cross-site scripting in markdown2 for python
Wysoka
CVE-2015-8549
PyAMF vulnerable to XML external entity (XXE)
Wysoka
CVE-2019-16784
Local Privilege Escalation in PyInstaller
Średnia
CVE-2020-6173
Client Denial of Service on TUF
Średnia
CVE-2019-12398
XSS in Apache Airflow
Wysoka
CVE-2020-5390
Improper Verification of Cryptographic Signature in PySAML2
Wysoka
CVE-2019-19911
Uncontrolled Resource Consumption in Pillow
Wysoka
CVE-2020-5313
Out-of-bounds Read in Pillow
Krytyczna
CVE-2020-5312
PCX P mode buffer overflow in Pillow
Krytyczna
CVE-2020-5311
Buffer Copy without Checking Size of Input in Pillow
Krytyczna
CVE-2020-5310
Integer overflow in Pillow
Średnia
CVE-2019-14864
Inclusion of Sensitive Information in Log Files and Improper Output Neutralization for Logs in Ansible
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.