Vulnérabilités
Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.
| ID | Titre | |
|---|---|---|
| CVE-2023-30797 |
|
Vulnérabilité dans lemur (CVE-2023-30797)
vulnérabilité dans lemur (CVE-2023-30797). Des informations confidentielles peuvent être exposées. Exploitable via ``SECRET_KEY``. Atténuation : mise à jour vers `1.3.2` ou plus.
|
| CVE-2015-7764 |
|
Lemur 0.1.4 does not use sufficient entropy in its IV when encrypting AES in CBC mode.
Lemur 0.1.4 does not use sufficient entropy in its IV when encrypting AES in CBC mode.
|
| CVE-2017-7266 |
|
Redirection ouverte dans security-monkey (CVE-2017-7266)
vulnérabilité dans security-monkey (CVE-2017-7266). Risque d'opérations non autorisées ou de divulgation. Exploitable via `Host header`. Atténuation : mise à jour vers `0.8.0` ou plus.
|