Średnia
CVE-2020-26232
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 996
Wyczyść filtry
Niska
CVE-2020-26215
Open redirect in Jupyter Notebook
Średnia
CVE-2020-15275
malicious SVG attachment causing stored XSS vulnerability
Krytyczna
CVE-2020-26214
LDAP authentication bypass with empty password
Średnia
CVE-2020-15278
Unauthorized privilege escalation in Mod module
Średnia
CVE-2020-26891
Cross-site scripting (XSS) vulnerability in the fallback authentication endpoint
Krytyczna
CVE-2020-27197
libtaxii Server-Side Request Forgery vulnerability
Niska
CVE-2020-15239
Directory Traversal vulnerability in GET/PUT allows attackers to Disclose Information or Write Files via a crafted GET/PUT request
Wysoka
CVE-2020-15210
Segmentation fault in tensorflow-lite
Średnia
CVE-2020-15205
Data leak in Tensorflow
Średnia
CVE-2020-15163
Invalid root may become trusted root in The Update Framework (TUF)
Wysoka
CVE-2020-15147
Remote Code Execution in Red Discord Bot
Średnia
CVE-2020-15140
Remote Code Execution in Red Discord Bot
Krytyczna
CVE-2020-17446
Asyncpg Arbitrary Code Execution Via Access to an Uninitialized Pointer
Średnia
CVE-2020-15120
Authorization Bypass in I hate money
Wysoka
CVE-2020-15110
Possible pod name collisions in jupyterhub-kubespawner
Średnia
CVE-2020-15105
User passwords are stored in clear text in the Django session
Średnia
CVE-2020-4071
Timing attack on django-basic-auth-ip-whitelist
Średnia
CVE-2020-11078
CRLF injection in httplib2
Średnia
CVE-2016-1000111
Forced Browsing in Twisted
Wysoka
ghsa-m5ff-3wj3-8ph4
HTTP Request Smuggling: Invalid whitespace characters in headers in Waitress
Średnia
CVE-2019-16785
HTTP Request Smuggling: LF vs CRLF handling in Waitress
Średnia
CVE-2019-12417
Apache Airflow vulnerable to XSS and local file disclosure
Wysoka
CVE-2019-18835
Improper Verification of Cryptographic Signature in matrix-synapse
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.