Niska
CVE-2025-24023
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 36
Wyczyść filtry
Średnia
CVE-2023-46136
Werkzeug DoS: High resource usage when parsing multipart/form-data containing a large part with CR/LF character at the beginning
Wysoka
CVE-2023-25577
High resource usage when parsing multipart form data with many fields
Niska
CVE-2023-23934
Incorrect parsing of nameless cookies leads to __Host- cookies bypass
Nieoceniona
CVE-2022-29361
** DISPUTED ** Improper parsing of HTTP requests in Pallets Werkzeug v2.1.0 and below allows attackers to perform HTTP Request Smuggling using a crafted HTTP request with multiple requests included in
Średnia
CVE-2021-23401
Open Redirect in Flask-User
Średnia
CVE-2021-23393
Open redirect in Flask-Unchained
Niska
CVE-2021-32618
Open Redirect in Flask-Security-Too
Średnia
CVE-2020-28724
Open Redirect in werkzeug
Wysoka
CVE-2019-14806
Pallets Werkzeug Insufficient Entropy
Średnia
CVE-2019-1020006
Invenio-App vulnerable to host header injection attack
Średnia
CVE-2016-10516
Pallets Werkzeug cross-site scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.