Crítica
CVE-2021-43857
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 456
Restablecer filtros
Media
CVE-2021-43781
Permissions not properly checked in Invenio-Drafts-Resources
Alta
CVE-2021-3572
Improper Input Validation in pip
Alta
CVE-2021-39229
Apprise vulnerable to regex injection with IFTTT Plugin
Crítica
CVE-2021-39159
remote code execution via git repo provider
Alta
CVE-2021-20178
Insertion of Sensitive Information into Log File in ansible
Media
CVE-2021-21360
Exposure of Sensitive Information to an Unauthorized Actor in Products.GenericSetup
Media
CVE-2021-21337
URL Redirection to Untrusted Site ('Open Redirect') in Products.PluggableAuthService
Alta
CVE-2021-21336
Exposure of Sensitive Information to an Unauthorized Actor in Products.PluggableAuthService ZODBRoleManager
Baja
CVE-2021-21330
`aiohttp` Open Redirect vulnerability (`normalize_path_middleware` middleware)
Media
CVE-2021-21239
Improper Verification of Cryptographic Signature in PySAML2
Alta
CVE-2019-20916
Path Traversal in pip
Media
CVE-2020-7655
HTTP Request Smuggling in netius
Media
CVE-2020-5252
Malicious package may avoid detection in python auditing
Crítica
CVE-2020-10109
HTTP Request Smuggling in Twisted
Crítica
CVE-2020-10108
Improper Input Validation in Twisted
Alta
CVE-2020-1734
OS Command Injection in ansible
Crítica
CVE-2019-16792
HTTP Request Smuggling: Content-Length Sent Twice in Waitress
Alta
ghsa-m5ff-3wj3-8ph4
HTTP Request Smuggling: Invalid whitespace characters in headers in Waitress
Media
CVE-2019-16786
HTTP Request Smuggling: Invalid Transfer-Encoding in Waitress
Media
CVE-2019-16785
HTTP Request Smuggling: LF vs CRLF handling in Waitress
Alta
CVE-2013-5123
Improper Authentication in pip
Media
CVE-2013-1888
Improper Link Resolution Before File Access in pip
Alta
CVE-2013-1629
Improper Input Validation in pip
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.