Wysoka
CVE-2026-33744
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 116
Wyczyść filtry
Wysoka
CVE-2026-27953
ormar Pydantic Validation Bypass via __pk_only__ and __excluded__ Kwargs Injection in Model Constructor
Wysoka
CVE-2026-27696
changedetection.io is Vulnerable to SSRF via Watch URLs
Niska
CVE-2025-62780
changedetection.io: Stored XSS in Watch update via API
Krytyczna
CVE-2023-25574
LTI JupyterHub Authenticator does not properly validate JWT Signature
Wysoka
CVE-2024-24762
python-multipart vulnerable to Content-Type Header ReDoS
Wysoka
CVE-2023-36053
In Django 3.2 before 3.2.20, 4 before 4.1.10, and 4.2 before 4.2.3, EmailValidator and URLValidator are subject to a potential ReDoS (regular expression denial of service) attack via a very large numb
Wysoka
CVE-2022-31006
indy-node is the server portion of Hyperledger Indy, a distributed ledger purpose-built for decentralized identity. In vulnerable versions of indy-node, an attacker can max out the number of client co
Wysoka
CVE-2008-6547
schema.py in FormEncode for Python (python-formencode) 1.0 does not apply the chained_validators feature, which allows attackers to bypass intended access restrictions via unknown vectors.
Wysoka
CVE-2015-5144
Django before 1.4.21, 1.5.x through 1.6.x, 1.7.x before 1.7.9, and 1.8.x before 1.8.3 uses an incorrect regular expression, which allows remote attackers to inject arbitrary headers and conduct HTTP r
Wysoka
CVE-2015-5145
validators.URLValidator in Django 1.8.x before 1.8.3 allows remote attackers to cause a denial of service (CPU consumption) via unspecified vectors.
Wysoka
CVE-2021-45115
Denial-of-service in Django
Wysoka
CVE-2021-38305
Command injection in Yamale
Wysoka
CVE-2021-33571
Django Access Control Bypass possibly leading to SSRF, RFI, and LFI attacks
Średnia
CVE-2021-29510
Use of "infinity" as an input to datetime and date fields causes infinite loop in pydantic
Średnia
CVE-2021-32052
Header injection possible in Django
Wysoka
CVE-2020-15225
Potential DoS with NumberFilter conversion to integer values.
Wysoka
CVE-2021-1725
botframework-connector vulnerable to Improper Authentication
Wysoka
CVE-2019-19588
Uncontrolled resource consumption in validators Python package
Wysoka
CVE-2017-18361
Pylons Colander Denial of Service vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.