Wysoka
CVE-2021-42521
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 856
Wyczyść filtry
Wysoka
CVE-2021-4041
ansible-runner vulnerable to shell command injection
Wysoka
CVE-2022-25304
Uncontrolled Resource Consumption in asyncua and opcua
Średnia
CVE-2021-3702
ansible-runner vulnerable to Race Condition
Średnia
CVE-2021-3701
ansible-runner has default temporary files written to world R/W locations
Wysoka
CVE-2022-2930
Unverified Password Change in GitHub repository octoprint/octoprint prior to 1.8.3.
Średnia
CVE-2021-32862
nbconvert vulnerable to cross-site scripting (XSS) via multiple exploit paths
Wysoka
CVE-2022-36024
Bots using py-cord as Discord API wrapper are vulnerable to shutdowns through remote code execution
Wysoka
ghsa-pcjh-6r5h-r92r
django-sendfile2 before 0.7.0 contains reflected file download vulnerability
Średnia
ghsa-7r9x-qrpr-3cxw
mofh Vulnerable to Improper Restriction of XML External Entity Reference
Wysoka
CVE-2022-36124
It is possible for a Reader to consume memory beyond the allowed constraints and thus lead to out of memory on the system. This issue affects Rust applications using Apache Avro Rust SDK prior to 0.14
Średnia
CVE-2022-35918
Streamlit is a data oriented application development framework for python. Users hosting Streamlit app(s) that use custom components are vulnerable to a directory traversal attack that could leak data
Wysoka
CVE-2022-36359
Django vulnerable to Reflected File Download attack
Niska
CVE-2022-31177
Flask-AppBuilder before v4.1.3 allows inference of sensitive information through query strings
Średnia
CVE-2022-2589
Fava vulnerable to reflected cross-site scripting
Średnia
ghsa-9x8m-2xpf-crp3
Scrapy before 2.6.2 and 1.8.3 vulnerable to one proxy sending credentials to another
Wysoka
CVE-2022-36447
chia-blockchain tokens can be inflated to an arbitrary extent
Krytyczna
CVE-2022-34558
WMAgent arbitrary code execution via a crafted dbs-client package
Średnia
CVE-2022-34529
WASM3 v0.5.0 was discovered to contain a segmentation fault via the component Compile_Memory_CopyFill.
Wysoka
CVE-2022-33977
untangle vulnerable to XML Entity Expansion
Wysoka
CVE-2022-31471
untangle vulnerable to Improper Restriction of XML External Entity Reference
Wysoka
CVE-2022-34749
Mistune vulnerable to catastrophic backtracking
Średnia
CVE-2022-2514
The time and filter parameters in Fava prior to v1.22 are vulnerable to reflected XSS due to the lack of escaping of error messages which contained the parameters in verbatim.
Średnia
CVE-2022-2523
Fava vulnerable to Reflected Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.