Wysoka
CVE-2018-1000805
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 999
Wyczyść filtry
Wysoka
CVE-2018-1000518
websockets is vulnerable to denial of service by memory exhaustion
Krytyczna
CVE-2016-9587
Ansible is vulnerable to an improper input validation in Ansible's handling of data sent from client systems
Wysoka
CVE-2018-1000164
Gunicorn contains Improper Neutralization of CRLF sequences in HTTP headers
Krytyczna
CVE-2018-7750
Paramiko not properly checking authentication before processing other requests
Nieoceniona
CVE-2018-1000083
Ajenti version version 2 contains a Improper Error Handling vulnerability in Login JSON request that can result in The requisition leaks a path of the server. This attack appear to be exploitable via
Nieoceniona
CVE-2018-1000082
Ajenti version version 2 contains a Cross ite Request Forgery (CSRF) vulnerability in the command execution panel of the tool used to manage the server. that can result in Code execution on the server
Nieoceniona
CVE-2018-1000081
Ajenti version version 2 contains a Input Validation vulnerability in ID string on Get-values POST request that can result in Server Crashing. This attack appear to be exploitable via An attacker can
Nieoceniona
CVE-2018-1000080
Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v
Średnia
CVE-2017-1000246
Pysaml2 improperly initializes encryption vector
Krytyczna
CVE-2017-0906
Recurly vulnerable to SSRF
Wysoka
CVE-2017-11610
Incorrect Default Permissions in Supervisor
Wysoka
CVE-2017-9462
Mercurial has Incorrect Permission Assignment for Critical Resource
Średnia
CVE-2017-7234
Django open redirect
Wysoka
CVE-2015-3908
Ansible does not verify that the server hostname matches a domain name in certificates
Średnia
CVE-2014-1830
Exposure of Sensitive Information to an Unauthorized Actor in Requests
Średnia
CVE-2014-1829
Exposure of Sensitive Information to an Unauthorized Actor in Requests
Wysoka
CVE-2011-4140
Django Cross-Site Request Forgery vulnerability
Wysoka
CVE-2010-3494
Concurrent Execution using Shared Resource with Improper Synchronization in pyftpdlib
Średnia
CVE-2009-5013
Uncontrolled Resource Consumption in pyftpdlib
Wysoka
CVE-2009-5012
Improper Access Control in pyftpdlib
Średnia
CVE-2009-5011
Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') in pyftpdlib
Średnia
CVE-2009-5010
Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') in pyftpdlib
Średnia
CVE-2008-7264
Improper input validation in pyftpdlib
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.