Krytyczna
CVE-2016-6903
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 801
Wyczyść filtry
Krytyczna
CVE-2016-6902
lshell 0.9.16 allows remote authenticated users to break out of a limited shell and execute arbitrary commands.
Średnia
CVE-2017-7234
Django open redirect
Średnia
CVE-2017-7233
Django open redirect and possible XSS attack via user-supplied numeric redirect URLs
Wysoka
CVE-2016-9243
Improper input validation in cryptography
Wysoka
CVE-2016-10149
Pysaml2 does not sanitize XML responses
Średnia
CVE-2017-5524
Plone Sandbox Escape
Wysoka
CVE-2017-7235
cfscrape Improper Input Validation vulnerability
Średnia
CVE-2017-6591
django-epiceditor vulnerable to XSS in form field
Krytyczna
CVE-2016-10127
PySAML2 XML external entity attack
Średnia
CVE-2016-9910
Cross-site Scripting in html5lib
Średnia
CVE-2016-9909
Improper Neutralization of Input During Web Page Generation in html5lib
Średnia
CVE-2017-5992
Improper Restriction of XML External Entity Reference in Openpyxl
Krytyczna
CVE-2013-7459
Buffer Overflow in pycrypto
Średnia
CVE-2017-5591
An incorrect implementation of "XEP-0280: Message Carbons" in multiple XMPP clients allows a remote attacker to impersonate any user, including contacts, in the vulnerable application's display. This
Wysoka
CVE-2016-10075
TDQM Arbitrary Code Execution
Wysoka
CVE-2016-6581
HPACK Denial of Service vulnerability (HPACK Bomb)
Wysoka
CVE-2016-5851
Improper Restriction of XML External Entity Reference in python-docx
Wysoka
CVE-2016-9964
bottle.py vulnerable to CRLF Injection
Wysoka
CVE-2016-9190
Arbitrary code using "crafted image file" approach affecting Pillow
Średnia
CVE-2016-9189
Pillow Integer overflow in Map.c
Średnia
CVE-2016-1241
Tryton 3.x before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allow remote authenticated users to discover user password hashes via unspecified vectors.
Średnia
CVE-2016-1242
file_open in Tryton before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allows remote authenticated users with certain permissions to read arbitrary files
Średnia
CVE-2016-4911
OpenStack Identity Keystone Improper Access Control
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.