Średnia
CVE-2019-14864
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 828
Wyczyść filtry
Krytyczna
CVE-2019-14859
Improper Verification of Cryptographic Signature in Pure-Python ECDSA
Nieoceniona
CVE-2019-20008
In Archery before 1.3, inserting an XSS payload into a project name (either by creating a new project or editing an existing one) will result in stored XSS on the vulnerability-scan scheduling page.
Średnia
CVE-2019-16789
HTTP Request Smuggling in Waitress: Invalid whitespace characters in headers (Follow-up)
Wysoka
ghsa-m5ff-3wj3-8ph4
HTTP Request Smuggling: Invalid whitespace characters in headers in Waitress
Średnia
CVE-2019-16786
HTTP Request Smuggling: Invalid Transfer-Encoding in Waitress
Średnia
CVE-2019-16785
HTTP Request Smuggling: LF vs CRLF handling in Waitress
Krytyczna
CVE-2019-19844
Django Potential account hijack via password reset form
Średnia
CVE-2019-12414
Users can view database names in Apache Superset
Średnia
CVE-2019-12413
Users able to query database metadata in Apache Superset
Niska
CVE-2019-16778
Heap buffer overflow in `UnsortedSegmentSum` in TensorFlow
Krytyczna
CVE-2014-8650
Improper Authentication in requests-kerberos
Krytyczna
CVE-2013-2167
Insufficient Verification of Data Authenticity in python-keystoneclient
Krytyczna
CVE-2013-2166
Inadequate Encryption Strength in python-keystoneclient
Wysoka
CVE-2019-19588
Uncontrolled resource consumption in validators Python package
Wysoka
CVE-2019-19118
Django allows unintended model editing
Średnia
CVE-2019-16766
2FA bypass in Wagtail through new device path
Średnia
CVE-2019-10195
A flaw was found in IPA, all 4.6.x versions before 4.6.7, all 4.7.x versions before 4.7.4 and all 4.8.x versions before 4.8.3, in the way that FreeIPA's batch processing API logged operations. This in
Wysoka
CVE-2019-19275
typed-ast Out-of-bounds Read
Wysoka
CVE-2019-19274
typed-ast Out-of-bounds Read
Wysoka
CVE-2019-10217
Exposure of Sensitive Information to an Unauthorized Actor in ansible
Wysoka
CVE-2012-5578
Incorrect Default Permissions in keyring
Średnia
CVE-2015-5694
Designate does not enforce the DNS protocol limit concerning record set sizes
Średnia
CVE-2019-12417
Apache Airflow vulnerable to XSS and local file disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.