sindre
/
Beelance
Vērot 1
Pievienot zvaigznīti 0
Atdalīts 0
Kods Problēmas 6 Izmaiņu pieprasījumi 0 Laidieni 0 Vikivietne Aktivitāte
Etiķetes Atskaites punkti
Jauna problēma

#20 File upload

Atvērta
sindre atvēra pirms 5 gadiem · 0 komentāri
sindre komentēja pirms 5 gadiem

Any user can upload a file without checking for file format orname validation. This allows a user to upload malicious files.

Any user can upload a file without checking for file format orname validation. This allows a user to upload malicious files.
sindre pievienoja atskaites punktu Optional vulnerabilities pirms 5 gadiem
sindre pievienoja etiķeti
webpy
pirms 5 gadiem
sindre pievienoja etiķeti
bug
pirms 5 gadiem
sindre pievienoja etiķeti
security misconfiguration
pirms 5 gadiem
sindre nomainīja atskaites punktu no Optional vulnerabilities uz Required fixes pirms 5 gadiem
sindre nomainīja atskaites punktu no Required fixes uz Optional vulnerabilities pirms 5 gadiem
Pierakstieties, lai pievienotos šai sarunai.
Nav norādīts atzars/tags
Atzari Tagi
Etiķetes
Noņemt etiķetes
broken access control
Broken access control vulnerability broken authentication
Broken authentication vulnerability bug
Something is not working csrf
Cross site request forgery vulnerability enhancement
New feature injection
Injection vulnerability insecure deserialization
Insecure deserialization vulnerability known vulnerability
Using components with known vulnerabilities logging
Insufficient logging vulnerability nginx
Concerns nginx security misconfiguration
Security misconfiguration vulnerability sensitive data exposure
Sensitive data exposure vulnerability webpy
Concerns the webpy framework
Nav etiķešu
broken access control
broken authentication
bug
csrf
enhancement
injection
insecure deserialization
known vulnerability
logging
nginx
security misconfiguration
sensitive data exposure
webpy
Atskaites punkts
Notīrīt atskaites punktus
Nav atskaites punktu
Optional vulnerabilities
Atbildīgie
Noņemt atbildīgo
Nav atbildīgo
1 dalībnieki
Izpildes termiņš

Izpildes termiņš nav uzstādīts.

Atkarības

Šai problēmai pagaidām nav nevienas atkarības.

Rakstīt Priekšskatītījums
Notiek ielāde…
Atcelt
Saglabāt
Vēl nav satura.
Dzēst atzaru '%!s(MISSING)'

Atzara dzēšana ir neatgriezeniska, kā arī tā ir NEATGRIEZENISKA. Vai turpināt?

Nē
Jā