Średnia
CVE-2019-1020005
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 309
Wyczyść filtry
Średnia
CVE-2019-1020003
Cross-site scripting invenio-records
Średnia
CVE-2019-1020019
Cross-site Scripting in invenio-previewer
Krytyczna
CVE-2019-13177
Improper Verification of Cryptographic Signature in django-rest-registration
Wysoka
CVE-2019-12761
Code Injection in PyXDG
Krytyczna
CVE-2019-12300
Improper Authentication in Buildbot
Wysoka
CVE-2019-11324
Improper Certificate Validation in urllib3
Średnia
CVE-2019-11358
XSS in jQuery as used in Drupal, Backdrop CMS, and other products
Wysoka
CVE-2019-0229
Apache Airflow vulnerable to CSRF Attacks
Średnia
CVE-2019-0216
Apache Airflow vulnerable to Stored XSS
Wysoka
CVE-2019-10906
Jinja2 sandbox escape via string formatting
Wysoka
CVE-2018-12680
CoAPthon DoS due to Exceptions
Wysoka
CVE-2018-12679
CoAPthon3 vulnerable to Deserialization of Untrusted Data
Średnia
CVE-2018-20244
Apache Airflow vulnerable to Stored XSS
Krytyczna
CVE-2019-7164
SQLAlchemy vulnerable to SQL Injection via order_by parameter
Wysoka
CVE-2019-7560
Boolector use after free
Wysoka
CVE-2019-1000007
Depth counting error in guard() leading to multiple potential security issues in aioxmpp
Wysoka
CVE-2018-20245
Improper Certificate Validation in Apache Airflow
Krytyczna
CVE-2017-17836
Apache Airflow vulnerable to XSS
Wysoka
CVE-2017-17835
Cross-Site Request Forgery (CSRF) in Apache Airflow
Wysoka
CVE-2017-15720
Improper Input Validation in Apache Airflow resulting in Remote Code Execution
Wysoka
CVE-2019-3498
Improper Input Validation in Django
Wysoka
CVE-2018-1000872
PyKMIP Denial of service vulnerability
Wysoka
CVE-2018-1000843
Cross-Site Request Forgery (CSRF) in Luigi
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.