Wysoka
CVE-2021-1725
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 309
Wyczyść filtry
Wysoka
CVE-2021-27923
Pillow Denial of Service by Uncontrolled Resource Consumption
Wysoka
CVE-2021-27922
Pillow Uncontrolled Resource Consumption
Wysoka
CVE-2021-27921
Pillow Denial of Service by Uncontrolled Resource Consumption
Średnia
CVE-2021-21274
Denial of service attack via .well-known lookups
Średnia
CVE-2021-21273
Open redirects on some federation and push requests
Niska
CVE-2021-21330
`aiohttp` Open Redirect vulnerability (`normalize_path_middleware` middleware)
Wysoka
CVE-2020-35681
Django Channels leakage of session identifiers using legacy AsgiHandler
Średnia
CVE-2021-26697
Improper Authentication in Apache Airflow
Wysoka
CVE-2021-26559
Improper Access Control in Apache Airflow
Wysoka
CVE-2021-21240
Regular Expression Denial of Service (REDoS) in httplib2
Wysoka
CVE-2020-36242
PyCA Cryptography symmetrically encrypting large values can lead to integer overflow
Średnia
CVE-2021-23980
Cross-site scripting in Bleach
Średnia
CVE-2020-28493
Regular Expression Denial of Service (ReDoS) in Jinja2
Średnia
CVE-2021-21239
Improper Verification of Cryptographic Signature in PySAML2
Średnia
CVE-2021-21238
SAML XML Signature wrapping in PySAML2
Wysoka
CVE-2020-35654
Pillow Out-of-bounds Write
Wysoka
CVE-2021-21236
Regular Expression Denial of Service in CairoSVG
Wysoka
CVE-2020-11093
Hyperledger Indy's update process of a DID does not check who signs the request
Średnia
CVE-2020-26275
The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications like Jupyter notebook, JupyterLab, and Voila. In Jupyter Server before version 1
Wysoka
CVE-2020-17526
Incorrect Session Validation in Apache Airflow
Wysoka
CVE-2020-26263
RSA weakness in tslite-ng
Średnia
CVE-2020-17513
SSRF vulnerability in Apache Airflow
Niska
CVE-2020-17511
Apache Airflow logs passwords in plaintext
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.