Średnia
CVE-2021-33026
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 733
Wyczyść filtry
Wysoka
CVE-2021-32677
Cross-Site Request Forgery (CSRF) in FastAPI
Średnia
CVE-2020-29456
Cross-site scripting in papermerge
Niska
CVE-2020-15239
Directory Traversal vulnerability in GET/PUT allows attackers to Disclose Information or Write Files via a crafted GET/PUT request
Krytyczna
CVE-2020-11982
Insecure default config of Celery worker in Apache Airflow
Wysoka
CVE-2015-8549
PyAMF vulnerable to XML external entity (XXE)
Nieoceniona
CVE-2019-20008
In Archery before 1.3, inserting an XSS payload into a project name (either by creating a new project or editing an existing one) will result in stored XSS on the vulnerability-scan scheduling page.
Średnia
CVE-2018-21030
Cross-site scripting in Jupyter Notebook
Wysoka
CVE-2019-1010017
XML Injection in python-libnmap
Średnia
CVE-2019-12308
Django Cross-site Scripting in AdminURLFieldWidget
Wysoka
CVE-2019-9710
Webargs mishandles concurrent JSON parsing
Wysoka
CVE-2018-10903
PyCA Cryptography vulnerable to GCM tag forgery
Średnia
CVE-2018-5773
markdown2 is vulnerable to cross-site scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.