Crítica
CVE-2019-7539
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 6.825
Restablecer filtros
Crítica
CVE-2019-5729
splunk-sdk does not properly verify untrusted TLS server certificates
Media
CVE-2018-1334
In Apache Spark 1.0.0 to 2.1.2, 2.2.0 to 2.2.1, and 2.3.0, when using PySpark or SparkR, it's possible for a different local user to connect to the Spark application and impersonate the user running t
Alta
CVE-2019-9710
Webargs mishandles concurrent JSON parsing
Media
CVE-2018-20244
Apache Airflow vulnerable to Stored XSS
Crítica
CVE-2019-7164
SQLAlchemy vulnerable to SQL Injection via order_by parameter
Alta
CVE-2019-6975
Uncontrolled Memory Consumption in Django
Alta
CVE-2019-7560
Boolector use after free
Crítica
CVE-2019-7548
SQLAlchemy is vulnerable to SQL Injection via group_by parameter
Alta
CVE-2019-1000007
Depth counting error in guard() leading to multiple potential security issues in aioxmpp
Media
CVE-2018-11760
Pyspark User Impersonation Vulnerability
Alta
CVE-2017-18361
Pylons Colander Denial of Service vulnerability
Media
CVE-2019-6802
CRLF Injection in pypiserver
Alta
CVE-2018-20245
Improper Certificate Validation in Apache Airflow
Crítica
CVE-2017-17836
Apache Airflow vulnerable to XSS
Alta
CVE-2017-17835
Cross-Site Request Forgery (CSRF) in Apache Airflow
Alta
CVE-2017-15720
Improper Input Validation in Apache Airflow resulting in Remote Code Execution
Crítica
CVE-2019-6446
Numpy Deserialization of Untrusted Data
Crítica
CVE-2017-1002157
modulemd uses an unsafe function for processing externally provided data
Alta
CVE-2019-3498
Improper Input Validation in Django
Alta
CVE-2019-3575
sqla-yaml-fixtures is vulnerable to Code Injection
Alta
CVE-2018-20325
Code injection in Danijar Definitions
Alta
CVE-2018-1000872
PyKMIP Denial of service vulnerability
Alta
CVE-2018-1000843
Cross-Site Request Forgery (CSRF) in Luigi
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.