Krytyczna
CVE-2019-16792
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 309
Wyczyść filtry
Wysoka
CVE-2019-16791
postfix-mta-sts-resolver Algorithm Downgrade vulnerability
Wysoka
CVE-2019-16784
Local Privilege Escalation in PyInstaller
Średnia
CVE-2020-6173
Client Denial of Service on TUF
Średnia
CVE-2019-12398
XSS in Apache Airflow
Średnia
CVE-2019-16789
HTTP Request Smuggling in Waitress: Invalid whitespace characters in headers (Follow-up)
Wysoka
ghsa-m5ff-3wj3-8ph4
HTTP Request Smuggling: Invalid whitespace characters in headers in Waitress
Średnia
CVE-2019-16786
HTTP Request Smuggling: Invalid Transfer-Encoding in Waitress
Średnia
CVE-2019-16785
HTTP Request Smuggling: LF vs CRLF handling in Waitress
Krytyczna
CVE-2019-19844
Django Potential account hijack via password reset form
Wysoka
CVE-2019-19588
Uncontrolled resource consumption in validators Python package
Średnia
CVE-2019-16766
2FA bypass in Wagtail through new device path
Wysoka
CVE-2019-19275
typed-ast Out-of-bounds Read
Wysoka
CVE-2019-19274
typed-ast Out-of-bounds Read
Średnia
CVE-2019-12417
Apache Airflow vulnerable to XSS and local file disclosure
Wysoka
CVE-2017-18638
graphite.composer.views.send_email vulnerable to SSRF
Wysoka
ghsa-67cx-rhhq-mfhq
High severity vulnerability that affects indico
Nieoceniona
CVE-2019-12105
** DISPUTED ** In Supervisor through 4.0.2, an unauthenticated user can read log files or restart a service. Note: The maintainer responded that the affected component, inet_http_server, is not enable
Wysoka
CVE-2019-14806
Pallets Werkzeug Insufficient Entropy
Wysoka
CVE-2019-10099
Prior to Spark 2.3.3, in certain situations Spark would write user data to local disk unencrypted, even if spark.io.encryption.enabled=true. This includes cached blocks that are fetched to disk (contr
Wysoka
CVE-2019-14235
Uncontrolled Recursion in Django
Wysoka
CVE-2019-14233
Django Denial-of-service in strip_tags()
Wysoka
CVE-2019-14232
Django Denial-of-service in django.utils.text.Truncator
Średnia
CVE-2019-1020006
Invenio-App vulnerable to host header injection attack
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.