Średnia
CVE-2021-3963
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Średnia
CVE-2021-3957
Cross-site Scripting in kimai2
Średnia
CVE-2021-41273
Cross-Site Request Forgery allowing sending of test emails and generation of node auto-deployment keys
Wysoka
CVE-2021-41165
HTML comments vulnerability allowing to execute JavaScript code
Nieoceniona
drupal-contrib-2021-044
drupal/openid_connect_windows_aad - SA-CONTRIB-2021-044
Średnia
CVE-2021-41258
Cross-site scripting (XSS) from image block content in the site frontend
Średnia
CVE-2021-41252
Cross-site scripting (XSS) from writer field content in the site frontend
Średnia
CVE-2021-43561
Cross-site Scripting in pegasus/google-for-jobs
Wysoka
CVE-2021-43564
Unrestricted access to predictable file paths in hov/jobfair
Średnia
CVE-2024-21910
Cross-site scripting vulnerability in TinyMCE plugins
Krytyczna
CVE-2021-41745
Showdoc File Upload Vulnerability
Średnia
CVE-2020-23049
Cross-site scripting in forkcms
Niska
CVE-2021-41176
pterodactyl/panel CSRF allowing an external page to trigger a user logout event
Średnia
CVE-2024-21908
Cross-site scripting vulnerability in TinyMCE
Średnia
CVE-2021-41169
Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) in sulu/sulu
Średnia
CVE-2020-25703
Exposure of Sensitive Information to an Unauthorized Actor in Moodle
Wysoka
CVE-2021-41824
CSV Injection Vulnerability
Wysoka
CVE-2021-41120
Sylius PayPal Plugin allows unauthorized access to Credit card form, exposing payer name and not requiring 3DS
Wysoka
CVE-2021-41126
Deleted Admin Can Sign In to Admin Interface
Wysoka
CVE-2021-41113
Cross-Site-Request-Forgery in Backend
Średnia
CVE-2021-41114
HTTP Host Header Injection
Wysoka
CVE-2021-41129
Pterodactyl Panel vulnerable to authentication bypass due to improper user-provided security token verification
Średnia
CVE-2020-20129
Cross-site Scripting in LaraCMS
Krytyczna
CVE-2020-20120
SQL Injection in topthink/thinkphp
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.