Średnia
CVE-2014-3840
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 793
Wyczyść filtry
Wysoka
CVE-2014-1402
Incorrect Privilege Assignment in Jinja2
Niska
CVE-2014-0134
OpenStack Nova host data leak to vm instance in rescue mode
Średnia
CVE-2013-7061
Products/CMFPlone/CatalogTool.py in Plone 3.3 through 4.3.2 allows remote administrators to bypass restrictions and obtain sensitive information via an unspecified search API.
Średnia
CVE-2013-7060
Products/CMFPlone/FactoryTool.py in Plone 3.3 through 4.3.2 allows remote attackers to obtain the installation path via vectors related to a file object for unspecified documentation which is initiali
Średnia
CVE-2014-1933
Pillow Temporary file name leakage
Wysoka
CVE-2014-2828
OpenStack Identity (Keystone) DoS through V3 API authentication chaining
Wysoka
CVE-2014-2237
OpenStack Identity (Keystone) Trustee token revocations does not work with memcache backend
Wysoka
CVE-2014-2573
OpenStack Nova VMWare driver leaks rescued images
Średnia
CVE-2014-1839
Creation of Temporary File With Insecure Permissions in logilab-commons
Wysoka
CVE-2014-1838
Improper Link Resolution Before File Access in logilab-commons
Średnia
CVE-2014-1948
OpenStack Glance sensitive information disclosure via logs
Wysoka
CVE-2013-7130
OpenStack Nova Live migration can leak root disk into ephemeral storage
Niska
CVE-2014-1604
The parser cache functionality in parsergenerator.py in RPLY (aka python-rply) before 0.7.1 allows local users to spoof cache data by pre-creating a temporary rply-*.json file with a predictable name.
Wysoka
CVE-2013-4439
Minion identity not validated in saltstack
Nieoceniona
CVE-2013-4438
Salt (aka SaltStack) before 0.17.1 allows remote attackers to execute arbitrary YAML code via unspecified vectors. NOTE: the vendor states that this might not be a vulnerability because the YAML to b
Nieoceniona
CVE-2013-5943
Multiple cross-site scripting (XSS) vulnerabilities in Graphite before 0.9.11 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Średnia
CVE-2013-4294
OpenStack Identity (Keystone) allows remote attackers to bypass intended access restrictions via revoked PKI token
Średnia
CVE-2013-2217
cache.py in Suds 0.4, when tempdir is set to None, allows local users to redirect SOAP queries and possibly have other unspecified impact via a symlink attack on a cache file with a predictable name i
Średnia
CVE-2013-4183
OpenStack Cinder LVMVolumeDriver does not zero deleted snapshots
Średnia
CVE-2013-1888
Improper Link Resolution Before File Access in pip
Średnia
CVE-2013-2132
Use of NullPointerException Catch to Detect NULL Pointer Dereference in Pymongo
Wysoka
CVE-2013-1629
Improper Input Validation in pip
Średnia
CVE-2013-2059
OpenStack Identity (Keystone) improper revoking of the authentication token when deleting a user
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.