Nieoceniona
CVE-2018-1000081
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 4 330
Wyczyść filtry
Nieoceniona
CVE-2018-1000080
Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v
Krytyczna
CVE-2018-1000089
django-anymail Includes Sensitive Information in Log Files
Niska
CVE-2018-7537
Django Denial-of-service possibility in truncatechars_html and truncatewords_html template filters
Średnia
CVE-2018-7536
Django denial-of-service possibility in urlize and urlizetrunc template filters
Krytyczna
CVE-2018-7753
Bleach URI Scheme Restriction Bypass
Wysoka
CVE-2018-6188
Django vulnerable to information leakage in AuthenticationForm
Krytyczna
CVE-2018-6596
Django-Anymail prone to a timing attack
Wysoka
CVE-2018-6594
Pycrypto generates weak key parameters
Średnia
CVE-2018-5773
markdown2 is vulnerable to cross-site scripting
Średnia
CVE-2017-16876
mistune Cross-site scripting (XSS) vulnerability
Średnia
CVE-2016-10516
Pallets Werkzeug cross-site scripting vulnerability
Średnia
CVE-2017-15612
Cross-site Scripting in Mistune
Wysoka
CVE-2015-5607
IPython vulnerable to cross site request forgery (CSRF)
Wysoka
CVE-2015-5695
Designate mDNS DoS through incorrect handling of large RecordSets
Wysoka
CVE-2017-11424
PyJWT vulnerable to key confusion attacks
Średnia
CVE-2015-2687
OpenStack Compute (Nova) Improper Access Control
Średnia
CVE-2017-7234
Django open redirect
Średnia
CVE-2017-5524
Plone Sandbox Escape
Wysoka
CVE-2017-7235
cfscrape Improper Input Validation vulnerability
Średnia
CVE-2016-9189
Pillow Integer overflow in Map.c
Średnia
CVE-2016-1242
file_open in Tryton before 3.2.17, 3.4.x before 3.4.14, 3.6.x before 3.6.12, 3.8.x before 3.8.8, and 4.x before 4.0.4 allows remote authenticated users with certain permissions to read arbitrary files
Średnia
CVE-2016-4911
OpenStack Identity Keystone Improper Access Control
Wysoka
CVE-2016-3096
Link Following in ansible
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.