Średnia
CVE-2019-16789
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 801
Wyczyść filtry
Wysoka
ghsa-m5ff-3wj3-8ph4
HTTP Request Smuggling: Invalid whitespace characters in headers in Waitress
Średnia
CVE-2019-16786
HTTP Request Smuggling: Invalid Transfer-Encoding in Waitress
Średnia
CVE-2019-16785
HTTP Request Smuggling: LF vs CRLF handling in Waitress
Krytyczna
CVE-2019-19844
Django Potential account hijack via password reset form
Średnia
CVE-2019-12414
Users can view database names in Apache Superset
Średnia
CVE-2019-12413
Users able to query database metadata in Apache Superset
Niska
CVE-2019-16778
Heap buffer overflow in `UnsortedSegmentSum` in TensorFlow
Krytyczna
CVE-2014-8650
Improper Authentication in requests-kerberos
Krytyczna
CVE-2013-2167
Insufficient Verification of Data Authenticity in python-keystoneclient
Krytyczna
CVE-2013-2166
Inadequate Encryption Strength in python-keystoneclient
Wysoka
CVE-2019-19588
Uncontrolled resource consumption in validators Python package
Wysoka
CVE-2019-19118
Django allows unintended model editing
Średnia
CVE-2019-16766
2FA bypass in Wagtail through new device path
Średnia
CVE-2019-10195
A flaw was found in IPA, all 4.6.x versions before 4.6.7, all 4.7.x versions before 4.7.4 and all 4.8.x versions before 4.8.3, in the way that FreeIPA's batch processing API logged operations. This in
Wysoka
CVE-2019-19275
typed-ast Out-of-bounds Read
Wysoka
CVE-2019-19274
typed-ast Out-of-bounds Read
Wysoka
CVE-2019-10217
Exposure of Sensitive Information to an Unauthorized Actor in ansible
Wysoka
CVE-2012-5578
Incorrect Default Permissions in keyring
Średnia
CVE-2015-5694
Designate does not enforce the DNS protocol limit concerning record set sizes
Średnia
CVE-2019-12417
Apache Airflow vulnerable to XSS and local file disclosure
Średnia
CVE-2014-1938
Link Following in rply
Krytyczna
CVE-2019-19010
Eval injection in Supybot/Limnoria
Wysoka
CVE-2014-7143
Python Twisted trustRoot is not respected in HTTP client
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.