Wysoka
CVE-2015-0260
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 788
Wyczyść filtry
Nieoceniona
CVE-2015-1613
RhodeCode before 2.2.7 allows remote authenticated users to obtain API keys and other sensitive information via the (1) update_repo, (2) get_locks, or (3) get_user_groups API method.
Nieoceniona
CVE-2014-5277
Docker before 1.3.1 and docker-py before 0.5.3 fall back to HTTP when the HTTPS connection to the registry fails, which allows man-in-the-middle attackers to conduct downgrade attacks and obtain authe
Wysoka
CVE-2012-6661
Plone and Zope2 do not reseed pseudo-random number generator
Krytyczna
CVE-2011-4103
Django-piston and Django-tastypie do not properly deserialize YAML data
Krytyczna
CVE-2014-1929
python-gnupg vulnerable to shell injection
Wysoka
CVE-2014-1928
python-gnupg's shell_quote function does not properly escape characters
Wysoka
CVE-2014-1927
python-gnupg's shell_quote function does not properly quote strings
Średnia
CVE-2014-1830
Exposure of Sensitive Information to an Unauthorized Actor in Requests
Średnia
CVE-2014-1829
Exposure of Sensitive Information to an Unauthorized Actor in Requests
Wysoka
CVE-2014-7144
OpenStack keystonemiddleware (formerly python-keystoneclient) 0.x before 0.11.0 and 1.x before 1.2.0 disables certification verification when the "insecure" option is set in a paste configuration (pas
Wysoka
CVE-2012-5507
Plone and Zope2 affected by Race Condition
Wysoka
CVE-2012-5503
Plone allows remote attackers to read hidden folder contents
Wysoka
CVE-2012-5489
Plone and Zope2 vulnerable to unauthorized access to restricted attributes
Wysoka
CVE-2012-5486
HTTP header injection in Plone and Zope2
Wysoka
CVE-2014-5251
OpenStack Identity (Keystone) Multiple vulnerabilities in revocation events
Wysoka
CVE-2014-5252
OpenStack Identity (Keystone) UUID v2 tokens does not expire with revocation events
Wysoka
CVE-2014-5253
OpenStack Keystone Domain-scoped tokens don't get revoked
Wysoka
CVE-2013-7323
python-gnupg allows context-dependent attackers to execute arbitrary commands via shell metacharacters
Średnia
CVE-2014-3840
Mayan EDMS multiple cross-site scripting (XSS) vulnerabilities
Wysoka
CVE-2014-1402
Incorrect Privilege Assignment in Jinja2
Niska
CVE-2014-0134
OpenStack Nova host data leak to vm instance in rescue mode
Średnia
CVE-2013-7061
Products/CMFPlone/CatalogTool.py in Plone 3.3 through 4.3.2 allows remote administrators to bypass restrictions and obtain sensitive information via an unspecified search API.
Średnia
CVE-2013-7060
Products/CMFPlone/FactoryTool.py in Plone 3.3 through 4.3.2 allows remote attackers to obtain the installation path via vectors related to a file object for unspecified documentation which is initiali
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.