Логотип exploitDog
bind:CVE-2018-18074
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2018-18074

Количество 20

Количество 20

ubuntu логотип

CVE-2018-18074

больше 6 лет назад

The Requests package before 2.20.0 for Python sends an HTTP Authorization header to an http URI upon receiving a same-hostname https-to-http redirect, which makes it easier for remote attackers to discover credentials by sniffing the network.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2018-18074

почти 7 лет назад

The Requests package before 2.20.0 for Python sends an HTTP Authorization header to an http URI upon receiving a same-hostname https-to-http redirect, which makes it easier for remote attackers to discover credentials by sniffing the network.

CVSS3: 2.6
EPSS: Низкий
nvd логотип

CVE-2018-18074

больше 6 лет назад

The Requests package before 2.20.0 for Python sends an HTTP Authorization header to an http URI upon receiving a same-hostname https-to-http redirect, which makes it easier for remote attackers to discover credentials by sniffing the network.

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2018-18074

больше 6 лет назад

The Requests package before 2.20.0 for Python sends an HTTP Authorizat ...

CVSS3: 7.5
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2019:1754-1

почти 6 лет назад

Security update for python-requests

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:1819-1

около 3 лет назад

Security update for python-requests

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2022:1448-1

около 3 лет назад

Security update for python-requests

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2020:0555-1

больше 5 лет назад

Security update for python-aws-sam-translator, python-boto3, python-botocore, python-cfn-lint, python-jsonschema, python-nose2, python-parameterized, python-pathlib2, python-pytest-cov, python-requests, python-s3transfer

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2019:1487-1

около 6 лет назад

Security update for python-requests

EPSS: Низкий
github логотип

GHSA-x84v-xcm2-53pg

больше 6 лет назад

Insufficiently Protected Credentials in Requests

CVSS3: 7.5
EPSS: Низкий
oracle-oval логотип

ELSA-2019-2035

почти 6 лет назад

ELSA-2019-2035: python-requests security update (LOW)

EPSS: Низкий
fstec логотип

BDU:2021-01443

больше 6 лет назад

Уязвимость библиотеки HTTP запросов языка программирования Python Requests, связанная с недостатком механизма хранения регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 9.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2020:1792-1

почти 5 лет назад

Security update for python3-requests

EPSS: Низкий
oracle-oval логотип

ELSA-2020-2081

около 5 лет назад

ELSA-2020-2081: python-virtualenv security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2020-0851

больше 5 лет назад

ELSA-2020-0851: python-virtualenv security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2020-2068

около 5 лет назад

ELSA-2020-2068: python-pip security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2020-1916

около 5 лет назад

ELSA-2020-1916: python-pip security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2020-0850

больше 5 лет назад

ELSA-2020-0850: python-pip security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2020-1605

около 5 лет назад

ELSA-2020-1605: python27:2.7 security, bug fix, and enhancement update (MODERATE)

EPSS: Низкий
rocky логотип

RLSA-2020:1605

около 5 лет назад

Moderate: python27:2.7 security, bug fix, and enhancement update

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2018-18074

The Requests package before 2.20.0 for Python sends an HTTP Authorization header to an http URI upon receiving a same-hostname https-to-http redirect, which makes it easier for remote attackers to discover credentials by sniffing the network.

CVSS3: 7.5
0%
Низкий
больше 6 лет назад
redhat логотип
CVE-2018-18074

The Requests package before 2.20.0 for Python sends an HTTP Authorization header to an http URI upon receiving a same-hostname https-to-http redirect, which makes it easier for remote attackers to discover credentials by sniffing the network.

CVSS3: 2.6
0%
Низкий
почти 7 лет назад
nvd логотип
CVE-2018-18074

The Requests package before 2.20.0 for Python sends an HTTP Authorization header to an http URI upon receiving a same-hostname https-to-http redirect, which makes it easier for remote attackers to discover credentials by sniffing the network.

CVSS3: 7.5
0%
Низкий
больше 6 лет назад
debian логотип
CVE-2018-18074

The Requests package before 2.20.0 for Python sends an HTTP Authorizat ...

CVSS3: 7.5
0%
Низкий
больше 6 лет назад
suse-cvrf логотип
openSUSE-SU-2019:1754-1

Security update for python-requests

0%
Низкий
почти 6 лет назад
suse-cvrf логотип
SUSE-SU-2022:1819-1

Security update for python-requests

0%
Низкий
около 3 лет назад
suse-cvrf логотип
SUSE-SU-2022:1448-1

Security update for python-requests

0%
Низкий
около 3 лет назад
suse-cvrf логотип
SUSE-SU-2020:0555-1

Security update for python-aws-sam-translator, python-boto3, python-botocore, python-cfn-lint, python-jsonschema, python-nose2, python-parameterized, python-pathlib2, python-pytest-cov, python-requests, python-s3transfer

0%
Низкий
больше 5 лет назад
suse-cvrf логотип
SUSE-SU-2019:1487-1

Security update for python-requests

0%
Низкий
около 6 лет назад
github логотип
GHSA-x84v-xcm2-53pg

Insufficiently Protected Credentials in Requests

CVSS3: 7.5
0%
Низкий
больше 6 лет назад
oracle-oval логотип
ELSA-2019-2035

ELSA-2019-2035: python-requests security update (LOW)

почти 6 лет назад
fstec логотип
BDU:2021-01443

Уязвимость библиотеки HTTP запросов языка программирования Python Requests, связанная с недостатком механизма хранения регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS3: 9.8
0%
Низкий
больше 6 лет назад
suse-cvrf логотип
SUSE-SU-2020:1792-1

Security update for python3-requests

почти 5 лет назад
oracle-oval логотип
ELSA-2020-2081

ELSA-2020-2081: python-virtualenv security update (MODERATE)

около 5 лет назад
oracle-oval логотип
ELSA-2020-0851

ELSA-2020-0851: python-virtualenv security update (MODERATE)

больше 5 лет назад
oracle-oval логотип
ELSA-2020-2068

ELSA-2020-2068: python-pip security update (MODERATE)

около 5 лет назад
oracle-oval логотип
ELSA-2020-1916

ELSA-2020-1916: python-pip security update (MODERATE)

около 5 лет назад
oracle-oval логотип
ELSA-2020-0850

ELSA-2020-0850: python-pip security update (MODERATE)

больше 5 лет назад
oracle-oval логотип
ELSA-2020-1605

ELSA-2020-1605: python27:2.7 security, bug fix, and enhancement update (MODERATE)

около 5 лет назад
rocky логотип
RLSA-2020:1605

Moderate: python27:2.7 security, bug fix, and enhancement update

около 5 лет назад

Уязвимостей на страницу