Nieoceniona
CVE-2018-1000126
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 309
Wyczyść filtry
Nieoceniona
CVE-2018-1000083
Ajenti version version 2 contains a Improper Error Handling vulnerability in Login JSON request that can result in The requisition leaks a path of the server. This attack appear to be exploitable via
Nieoceniona
CVE-2018-1000082
Ajenti version version 2 contains a Cross ite Request Forgery (CSRF) vulnerability in the command execution panel of the tool used to manage the server. that can result in Code execution on the server
Nieoceniona
CVE-2018-1000081
Ajenti version version 2 contains a Input Validation vulnerability in ID string on Get-values POST request that can result in Server Crashing. This attack appear to be exploitable via An attacker can
Nieoceniona
CVE-2018-1000080
Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v
Krytyczna
CVE-2018-1000089
django-anymail Includes Sensitive Information in Log Files
Niska
CVE-2018-7537
Django Denial-of-service possibility in truncatechars_html and truncatewords_html template filters
Średnia
CVE-2018-7536
Django denial-of-service possibility in urlize and urlizetrunc template filters
Krytyczna
CVE-2018-7753
Bleach URI Scheme Restriction Bypass
Wysoka
CVE-2018-6188
Django vulnerable to information leakage in AuthenticationForm
Krytyczna
CVE-2018-6596
Django-Anymail prone to a timing attack
Wysoka
CVE-2018-6594
Pycrypto generates weak key parameters
Średnia
CVE-2018-5773
markdown2 is vulnerable to cross-site scripting
Średnia
CVE-2017-16876
mistune Cross-site scripting (XSS) vulnerability
Średnia
CVE-2016-10516
Pallets Werkzeug cross-site scripting vulnerability
Średnia
CVE-2017-15612
Cross-site Scripting in Mistune
Wysoka
CVE-2015-5607
IPython vulnerable to cross site request forgery (CSRF)
Wysoka
CVE-2015-5695
Designate mDNS DoS through incorrect handling of large RecordSets
Wysoka
CVE-2017-11424
PyJWT vulnerable to key confusion attacks
Średnia
CVE-2015-2687
OpenStack Compute (Nova) Improper Access Control
Średnia
CVE-2017-7234
Django open redirect
Średnia
CVE-2017-5524
Plone Sandbox Escape
Wysoka
CVE-2017-7235
cfscrape Improper Input Validation vulnerability
Średnia
CVE-2016-9189
Pillow Integer overflow in Map.c
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.