Nieoceniona
CVE-2018-0524
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 824
Wyczyść filtry
Krytyczna
CVE-2018-7753
Bleach URI Scheme Restriction Bypass
Wysoka
CVE-2018-7206
JupyterHub OAuthenticator elevation of privilege
Wysoka
CVE-2018-6188
Django vulnerable to information leakage in AuthenticationForm
Krytyczna
CVE-2018-6596
Django-Anymail prone to a timing attack
Wysoka
CVE-2018-6594
Pycrypto generates weak key parameters
Średnia
CVE-2018-5773
markdown2 is vulnerable to cross-site scripting
Wysoka
CVE-2014-1859
Numpy arbitrary file write via symlink attack
Wysoka
CVE-2014-1858
Arbitrary file write in NumPy
Średnia
CVE-2017-1000484
Plone Open Redirect
Krytyczna
CVE-2017-1000433
pysaml2 Improper Authentication vulnerability
Średnia
CVE-2017-16876
mistune Cross-site scripting (XSS) vulnerability
Nieoceniona
CVE-2017-17555
The swri_audio_convert function in audioconvert.c in FFmpeg libswresample through 3.0.101, as used in FFmpeg 3.4.1, aubio 0.4.6, and other products, allows remote attackers to cause a denial of servic
Średnia
CVE-2017-1000246
Pysaml2 improperly initializes encryption vector
Krytyczna
CVE-2017-0906
Recurly vulnerable to SSRF
Krytyczna
CVE-2017-16764
django_make_app is vulnerable to Code Injection
Krytyczna
CVE-2017-16763
Unsafe deserialization in confire
Krytyczna
CVE-2017-16618
Unsafe deserialization in owlmixin
Krytyczna
CVE-2017-16616
Unsafe pyyaml load usage in PyAnyAPI
Krytyczna
CVE-2017-16615
Unsafe deserialization in MLAlchemy
Średnia
CVE-2016-10516
Pallets Werkzeug cross-site scripting vulnerability
Średnia
CVE-2017-15612
Cross-site Scripting in Mistune
Wysoka
CVE-2017-1002153
Koji blacklisted paths workaround
Średnia
CVE-2015-4706
Improper Neutralization of Input During Web Page Generation in IPython
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.