Pyload

Pyload

49 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2024-21644

Exploit
  • EPSS 42.17%
  • Veröffentlicht 08.01.2024 14:15:47
  • Zuletzt bearbeitet 21.11.2024 08:54:47

pyLoad is the free and open-source Download Manager written in pure Python. Any unauthenticated user can browse to a specific URL to expose the Flask config, including the `SECRET_KEY` variable. This issue has been patched in version 0.5.0b3.dev77.

7.4

CVE-2023-0509

Exploit
  • EPSS 0.53%
  • Veröffentlicht 26.01.2023 22:15:26
  • Zuletzt bearbeitet 21.11.2024 07:37:18

Improper Certificate Validation in GitHub repository pyload/pyload prior to 0.5.0b3.dev44.

5.4

CVE-2023-0488

Exploit
  • EPSS 0.82%
  • Veröffentlicht 26.01.2023 22:15:26
  • Zuletzt bearbeitet 21.11.2024 07:37:16

Cross-site Scripting (XSS) - Stored in GitHub repository pyload/pyload prior to 0.5.0b3.dev42.

9.8

CVE-2023-0435

Exploit
  • EPSS 0.72%
  • Veröffentlicht 22.01.2023 22:15:10
  • Zuletzt bearbeitet 21.11.2024 07:37:10

Excessive Attack Surface in GitHub repository pyload/pyload prior to 0.5.0b3.dev41.

7.5

CVE-2023-0434

Exploit
  • EPSS 0.82%
  • Veröffentlicht 22.01.2023 01:15:10
  • Zuletzt bearbeitet 21.11.2024 07:37:10

Improper Input Validation in GitHub repository pyload/pyload prior to 0.5.0b3.dev40.

9.8

CVE-2023-0297

Exploit
  • EPSS 95.85%
  • Veröffentlicht 14.01.2023 03:15:18
  • Zuletzt bearbeitet 21.11.2024 07:36:55

Code Injection in GitHub repository pyload/pyload prior to 0.5.0b3.dev31.

6.5

CVE-2023-0227

Exploit
  • EPSS 0.66%
  • Veröffentlicht 12.01.2023 01:15:10
  • Zuletzt bearbeitet 21.11.2024 07:36:46

Insufficient Session Expiration in GitHub repository pyload/pyload prior to 0.5.0b3.dev36.

6.1

CVE-2023-0057

  • EPSS 0.46%
  • Veröffentlicht 05.01.2023 01:15:09
  • Zuletzt bearbeitet 21.11.2024 07:36:28

Improper Restriction of Rendered UI Layers or Frames in GitHub repository pyload/pyload prior to 0.5.0b3.dev33.

5.3

CVE-2023-0055

Exploit
  • EPSS 0.44%
  • Veröffentlicht 04.01.2023 22:15:09
  • Zuletzt bearbeitet 21.11.2024 07:36:28

Sensitive Cookie in HTTPS Session Without 'Secure' Attribute in GitHub repository pyload/pyload prior to 0.5.0b3.dev32.