Średnia
CVE-2026-106454
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 22
Wyczyść filtry
Średnia
CVE-2026-77528
Autobahn Python permessage-deflate bypasses maxMessagePayloadSize after inflation
Wysoka
CVE-2024-52805
Synapse allows unsupported content types to lead to memory exhaustion
Średnia
CVE-2024-41671
twisted.web has disordered HTTP pipeline response
Średnia
CVE-2022-39348
Twisted vulnerable to NameVirtualHost Host header injection
Średnia
CVE-2026-44546
daphne before 4.2.2 reconstructs a raw HTTP request from Twisted's parsed headers and feeds it to autobahn for WebSocket handshake processing. Twisted does not treat \x0b, \x0c, \x1c, \x1d, \x1e, or \
Wysoka
CVE-2026-42304
Twisted has a Denial of Service (DoS) in twisted.names via Crafted DNS Compression Pointer Chains
Średnia
CVE-2024-41810
Twisted vulnerable to HTML injection in HTTP redirect body
Średnia
CVE-2023-46137
twisted.web has disordered HTTP pipeline response
Średnia
ghsa-8r99-h8j2-rw64
Twisted vulnerable to HTTP Request Smuggling Attacks
Krytyczna
CVE-2022-24801
Inconsistent Interpretation of HTTP Requests in twisted.web
Krytyczna
ghsa-32gv-6cf3-wcmq
HTTP/2 DoS Attacks: Ping, Reset, and Settings Floods
Wysoka
CVE-2022-21716
Twisted SSH client and server deny of service during SSH handshake.
Wysoka
CVE-2022-21712
Cookie and header exposure in twisted
Wysoka
CVE-2022-23607
Unsafe handling of user-specified cookies in treq
Krytyczna
CVE-2020-10109
HTTP Request Smuggling in Twisted
Krytyczna
CVE-2020-10108
Improper Input Validation in Twisted
Średnia
CVE-2016-1000111
Forced Browsing in Twisted
Wysoka
CVE-2015-8549
PyAMF vulnerable to XML external entity (XXE)
Wysoka
CVE-2014-7143
Python Twisted trustRoot is not respected in HTTP client
Krytyczna
CVE-2019-12855
Improper Certificate Validation in Twisted
Średnia
CVE-2019-12387
Twisted CRLF Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.