Średnia
CVE-2020-10691
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 334
Wyczyść filtry
Średnia
CVE-2020-11010
SQL injection in Tortoise ORM
Średnia
CVE-2020-6802
XSS in Bleach when noscript and raw tag whitelisted
Średnia
CVE-2020-5252
Malicious package may avoid detection in python auditing
Średnia
CVE-2020-5240
2FA bypass through deleting devices in wagtail-2fa
Niska
CVE-2020-1733
Ansible vulnerable to Exposure of Resource to Wrong Sphere and Insecure Temporary File
Wysoka
CVE-2019-16784
Local Privilege Escalation in PyInstaller
Średnia
CVE-2019-16785
HTTP Request Smuggling: LF vs CRLF handling in Waitress
Nieoceniona
CVE-2019-12105
** DISPUTED ** In Supervisor through 4.0.2, an unauthenticated user can read log files or restart a service. Note: The maintainer responded that the affected component, inet_http_server, is not enable
Krytyczna
CVE-2019-13177
Improper Verification of Cryptographic Signature in django-rest-registration
Wysoka
CVE-2017-14158
Scrapy denial of service vulnerability
Średnia
CVE-2017-7233
Django open redirect and possible XSS attack via user-supplied numeric redirect URLs
Wysoka
CVE-2016-6581
HPACK Denial of Service vulnerability (HPACK Bomb)
Wysoka
CVE-2014-1402
Incorrect Privilege Assignment in Jinja2
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.