Hoch
CVE-2021-40978
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 1.999
Filter zurücksetzen
Hoch
CVE-2021-41104
Basic auth bypass in esphome
Kritisch
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Niedrig
CVE-2021-39164
Improper authorisation of members discloses room membership to non-members
Niedrig
CVE-2021-39163
Adding a private/unlisted room to a community exposes room metadata in an unauthorised manner.
Hoch
CVE-2021-39371
XML External Entity Injection in PyWPS
Mittel
CVE-2021-35936
Missing Authorization in Apache Airflow
Mittel
CVE-2021-37661
Crash caused by integer conversion to unsigned
Mittel
CVE-2021-37646
Bad alloc in `StringNGrams` caused by integer conversion
Mittel
CVE-2021-37644
`std::abort` raised from `TensorListReserve`
Hoch
CVE-2021-32811
Zope is an open-source web application server. Zope versions prior to versions 4.6.3 and 5.3 have a remote code execution security issue. In order to be affected, one must use Python 3 for one's Zope
Mittel
CVE-2021-23401
Open Redirect in Flask-User
Hoch
CVE-2021-32633
Zope is an open-source web application server. In Zope versions prior to 4.6 and 5.2, users can access untrusted modules indirectly through Python modules that are available for direct use. By default
Mittel
CVE-2021-23393
Open redirect in Flask-Unchained
Hoch
CVE-2021-32674
Zope is an open-source web application server. This advisory extends the previous advisory at https://github.com/zopefoundation/Zope/security/advisories/GHSA-5pr9-v234-jw36 with additional cases of TA
Mittel
CVE-2021-29621
Observable Response Discrepancy in Flask-AppBuilder
Hoch
CVE-2021-33880
Observable Timing Discrepancy in aaugustin websockets library
Hoch
CVE-2021-33511
Server-Side Request Forgery in Plone
Mittel
CVE-2021-33510
Server-Side Request Forgery in Plone
Niedrig
CVE-2021-29542
Heap buffer overflow in `StringNGrams`
Niedrig
CVE-2021-29541
Null pointer dereference in `StringNGrams`
Mittel
CVE-2021-29471
Denial of service attack via push rule patterns in matrix-synapse
Kritisch
CVE-2020-13921
**Resolved** Only when using H2/MySQL/TiDB as Apache SkyWalking storage, there is a SQL injection vulnerability in the wildcard query cases.
Hoch
ghsa-qrmm-w4v4-q7f8
Unauthorized access through URL manipulation
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.