Średnia
CVE-2021-3818
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Wysoka
ghsa-36mj-6r7r-mqhf
User can obtain JWT token even if account is disabled
Nieoceniona
drupal-contrib-2021-037
drupal/domain_group - SA-CONTRIB-2021-037
Nieoceniona
drupal-contrib-2021-036
drupal/miniorange_saml - SA-CONTRIB-2021-036
Nieoceniona
drupal-contrib-2021-032
drupal/commerce - SA-CONTRIB-2021-032
Nieoceniona
drupal-contrib-2021-031
drupal/cshs - SA-CONTRIB-2021-031
Wysoka
CVE-2020-13677
Drupal core - SA-CORE-2021-010
Nieoceniona
CVE-2020-13673
Drupal core - SA-CORE-2021-006
Wysoka
ghsa-2rh5-jvgx-pgw3
Any storage file can be downloaded from p.sh if full server path is known
Wysoka
ghsa-gqcf-83rq-gpfr
Any storage file can be downloaded from p.sh if full server path is known
Krytyczna
CVE-2021-38302
SQL injection in TYPO3 extension
Średnia
CVE-2021-36793
CSRF token exposure in TYPO3 extension
Wysoka
CVE-2021-25956
Dolibarr vulnerable to Improper Authentication and Improper Access Control
Wysoka
CVE-2021-25957
Weak Password Recovery Mechanism for Forgotten Password
Niska
CVE-2021-27913
Use of a Broken or Risky Cryptographic Algorithm
Średnia
CVE-2021-27909
XSS vulnerability on password reset page
Wysoka
CVE-2021-27910
Stored XSS vulnerability on Bounce Management Callback
Wysoka
CVE-2021-27911
XSS vulnerability on contacts view
Wysoka
CVE-2021-27912
XSS vulnerability on asset view
Średnia
CVE-2021-36788
Cross-site Scripting in the yoast_seo TYPO3 extension
Wysoka
CVE-2021-36804
Malicious password-reset in Akaunting
Krytyczna
CVE-2021-25955
Dolibarr Cross-site Scripting vulnerability
Wysoka
CVE-2021-39136
Cross-site scripting vulnerability in file upload
Średnia
CVE-2021-37709
Insecure direct object reference of log files of the Import/Export feature
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.