Krytyczna
CVE-2020-10799
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 801
Wyczyść filtry
Krytyczna
CVE-2020-5262
GitHub personal access token leaking into temporary EasyBuild (debug) logs
Wysoka
CVE-2019-10682
django-nopassword stores secrets in cleartext
Średnia
CVE-2020-1740
Exposure of Sensitive Information to an Unauthorized Actor and Insecure Temporary File in Ansible
Niska
CVE-2020-1738
Argument Injection in Ansible
Średnia
CVE-2020-1736
Incorrect Permission Assignment for Critical Resource in Ansible
Średnia
CVE-2020-1735
Path Traversal in Ansible
Średnia
CVE-2020-1753
Insertion of Sensitive Information into Log File, Invocation of Process Using Visible Sensitive Information, and Exposure of Sensitive Information to an Unauthorized Actor in Ansible
Krytyczna
CVE-2020-10594
Django Rest Framework jwt allows obtaining new token from notionally invalidated token
Krytyczna
CVE-2020-10571
Potential buffer overflow in psd-tools
Średnia
CVE-2020-5240
2FA bypass through deleting devices in wagtail-2fa
Niska
CVE-2020-1739
Exposure of Sensitive Information to an Unauthorized Actor in Ansible
Krytyczna
CVE-2020-10109
HTTP Request Smuggling in Twisted
Krytyczna
CVE-2020-10108
Improper Input Validation in Twisted
Średnia
CVE-2016-1000111
Forced Browsing in Twisted
Niska
CVE-2020-1733
Ansible vulnerable to Exposure of Resource to Wrong Sphere and Insecure Temporary File
Wysoka
CVE-2020-1737
Path Traversal in Ansible
Wysoka
CVE-2020-7212
Uncontrolled Resource Consumption in urllib3
Wysoka
CVE-2020-9402
Django 1.11 before 1.11.29, 2.2 before 2.2.11, and 3.0 before 3.0.4 allows SQL Injection if untrusted data is used as a tolerance parameter in GIS functions and aggregates on Oracle. By passing a suit
Wysoka
CVE-2020-1734
OS Command Injection in ansible
Średnia
CVE-2020-1932
An information disclosure issue was found in Apache Superset 0.34.0, 0.34.1, 0.35.0, and 0.35.1. Authenticated Apache Superset users are able to retrieve other users' information, including hashed pas
Krytyczna
CVE-2019-20477
Deserialization of Untrusted Data in PyYAML
Krytyczna
CVE-2020-6174
Incorrect threshold signature computation in TUF
Średnia
CVE-2020-5236
Catastrophic backtracking in regex allows Denial of Service in Waitress
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.