Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của pallets | CyStack CVE Database

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-27205`Flask session does not add `Vary: Cookie` header when accessed in some ways	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngflask	Ngày phát hành21/02/2026	Mức độ nghiêm trọngThấp
`CVE-2026-27199`Werkzeug safe_join() allows Windows special device names	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngwerkzeug	Ngày phát hành21/02/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-21860`Werkzeug safe_join() allows Windows special device names with compound extensions	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngwerkzeug	Ngày phát hành08/01/2026	Mức độ nghiêm trọngTrung bình
`CVE-2025-66221`Werkzeug safe_join() allows Windows special device names	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngwerkzeug	Ngày phát hành29/11/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-47278`Flask uses fallback key instead of current signing key	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngflask	Ngày phát hành13/05/2025	Mức độ nghiêm trọngThấp
`CVE-2025-27516`Jinja sandbox breakout through attr filter selecting format method	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngjinja	Ngày phát hành05/03/2025	Mức độ nghiêm trọngTrung bình
`CVE-2024-56326`Jinja has a sandbox breakout through indirect reference to format method	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngjinja	Ngày phát hành23/12/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-56201`Jinja has a sandbox breakout through malicious filenames	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngjinja	Ngày phát hành23/12/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-49767`Werkzeug possible resource exhaustion when parsing file data in forms	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngwerkzeug	Ngày phát hành25/10/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-49766`Werkzeug safe_join not safe on Windows	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngwerkzeug	Ngày phát hành25/10/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-34069`Werkzeug's improper usage of a pathname and improper CSRF protection results in the remote command execution	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngwerkzeug	Ngày phát hành06/05/2024	Mức độ nghiêm trọngCao
`CVE-2024-34064`Jinja vulnerable to HTML attribute injection when passing user input as keys to xmlattr filter	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngjinja	Ngày phát hành06/05/2024	Mức độ nghiêm trọngTrung bình
`CVE-2024-22195`Jinja vulnerable to Cross-Site Scripting (XSS)	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngjinja	Ngày phát hành11/01/2024	Mức độ nghiêm trọngTrung bình
`CVE-2023-46136`Werkzeug vulnerable to high resource usage when parsing multipart/form-data containing a large part with CR/LF character at the beginning	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngwerkzeug	Ngày phát hành24/10/2023	Mức độ nghiêm trọngCao
`CVE-2023-30861`Flask vulnerable to possible disclosure of permanent session cookie due to missing Vary: Cookie header	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngflask	Ngày phát hành02/05/2023	Mức độ nghiêm trọngCao
`CVE-2023-25577`Werkzeug may allow high resource usage when parsing multipart form data with many fields	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngwerkzeug	Ngày phát hành14/02/2023	Mức độ nghiêm trọngCao
`CVE-2023-23934`Wrkzeug's incorrect parsing of nameless cookies leads to __Host- cookies bypass	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngwerkzeug	Ngày phát hành14/02/2023	Mức độ nghiêm trọngThấp

17 / 17 Kết quả

Đã tải toàn bộ lỗ hổng

Lỗ hổng bảo mật của nhà cung cấp pallets

pallets

Bộ lọc

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Những sản phẩm phổ biến của pallets

werkzeug

jinja

flask

Quart