Wysoka
CVE-2021-40978
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtry
Wysoka
CVE-2021-41104
Basic auth bypass in esphome
Krytyczna
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Niska
CVE-2021-39164
Improper authorisation of members discloses room membership to non-members
Niska
CVE-2021-39163
Adding a private/unlisted room to a community exposes room metadata in an unauthorised manner.
Wysoka
CVE-2021-39371
XML External Entity Injection in PyWPS
Średnia
CVE-2021-35936
Missing Authorization in Apache Airflow
Średnia
CVE-2021-37661
Crash caused by integer conversion to unsigned
Średnia
CVE-2021-37646
Bad alloc in `StringNGrams` caused by integer conversion
Średnia
CVE-2021-37644
`std::abort` raised from `TensorListReserve`
Wysoka
CVE-2021-32811
Zope is an open-source web application server. Zope versions prior to versions 4.6.3 and 5.3 have a remote code execution security issue. In order to be affected, one must use Python 3 for one's Zope
Średnia
CVE-2021-23401
Open Redirect in Flask-User
Wysoka
CVE-2021-32633
Zope is an open-source web application server. In Zope versions prior to 4.6 and 5.2, users can access untrusted modules indirectly through Python modules that are available for direct use. By default
Średnia
CVE-2021-23393
Open redirect in Flask-Unchained
Wysoka
CVE-2021-32674
Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA
Średnia
CVE-2021-29621
Observable Response Discrepancy in Flask-AppBuilder
Wysoka
CVE-2021-33880
Observable Timing Discrepancy in aaugustin websockets library
Wysoka
CVE-2021-33511
Server-Side Request Forgery in Plone
Średnia
CVE-2021-33510
Server-Side Request Forgery in Plone
Niska
CVE-2021-29542
Heap buffer overflow in `StringNGrams`
Niska
CVE-2021-29541
Null pointer dereference in `StringNGrams`
Średnia
CVE-2021-29471
Denial of service attack via push rule patterns in matrix-synapse
Krytyczna
CVE-2020-13921
**Resolved** Only when using H2/MySQL/TiDB as Apache SkyWalking storage, there is a SQL injection vulnerability in the wildcard query cases.
Wysoka
ghsa-qrmm-w4v4-q7f8
Unauthorized access through URL manipulation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.