Wysoka
CVE-2019-14806
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 829
Wyczyść filtry
Krytyczna
CVE-2019-14234
SQL Injection in Django
Wysoka
CVE-2019-10099
Prior to Spark 2.3.3, in certain situations Spark would write user data to local disk unencrypted, even if spark.io.encryption.enabled=true. This includes cached blocks that are fetched to disk (contr
Wysoka
CVE-2019-14235
Uncontrolled Recursion in Django
Wysoka
CVE-2019-14233
Django Denial-of-service in strip_tags()
Wysoka
CVE-2019-14232
Django Denial-of-service in django.utils.text.Truncator
Średnia
CVE-2019-10156
Exposure of Sensitive Information to an Unauthorized Actor in ansible
Wysoka
CVE-2019-10138
Improper Access Control in novajoin
Średnia
CVE-2019-1020006
Invenio-App vulnerable to host header injection attack
Średnia
CVE-2019-1020005
Cross-site Scripting in invenio-communities
Średnia
CVE-2019-1020003
Cross-site scripting invenio-records
Średnia
CVE-2019-1020019
Cross-site Scripting in invenio-previewer
Wysoka
CVE-2019-1010142
Infinite Loop in scapy
Krytyczna
CVE-2019-1010268
Improper Restriction of XML External Entity Reference in ladon
Wysoka
CVE-2019-1010083
Pallets Project Flask is vulnerable to Denial of Service via Unexpected memory usage
Wysoka
CVE-2019-13611
python-engineio vulnerable to Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2019-1010017
XML Injection in python-libnmap
Wysoka
CVE-2015-5306
Injection vulnerability that affects ironic-discoverd
Krytyczna
CVE-2019-13177
Improper Verification of Cryptographic Signature in django-rest-registration
Średnia
CVE-2019-12781
Django Incorrect HTTP detection with reverse-proxy connecting via HTTPS
Średnia
CVE-2019-13114
http.c in Exiv2 through 0.27.1 allows a malicious http server to cause a denial of service (crash due to a NULL pointer dereference) by returning a crafted response that lacks a space character.
Krytyczna
CVE-2019-12855
Improper Certificate Validation in Twisted
Średnia
CVE-2019-12387
Twisted CRLF Injection
Wysoka
CVE-2018-19802
Aubio is vulnerable to a NULL pointer dereference in new_aubio_notes function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.