Średnia
CVE-2021-27672
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 406
Wyczyść filtry
Krytyczna
CVE-2021-3007
Remote code execution in zendframework and laminas-http
Krytyczna
CVE-2021-32671
XSS vulnerability with translator
Nieoceniona
drupal-contrib-2021-014
drupal/openid_connect - SA-CONTRIB-2021-014
Wysoka
CVE-2021-33563
Improper rate limiting in Koel
Średnia
CVE-2021-33829
Drupal core - SA-CORE-2021-003
Średnia
CVE-2020-12699
Open redirect in direct_mail
Średnia
CVE-2020-12697
Denial of service in direct_mail
Krytyczna
CVE-2021-29504
Improper Certificate Validation in WP-CLI framework
Niska
ghsa-g2qj-pmxm-9f8f
User enumeration in authentication mechanisms
Niska
ghsa-2frx-j9hj-6c65
User enumeration in authentication mechanisms
Średnia
CVE-2021-21424
Prevent user enumeration using Guard or the new Authenticator-based Security
Nieoceniona
drupal-contrib-2021-008
drupal/facets - SA-CONTRIB-2021-008
Nieoceniona
drupal-contrib-2021-007
drupal/gutenberg - SA-CONTRIB-2021-007
Średnia
CVE-2020-5776
Cross-Site Request Forgery in MAGMI
Krytyczna
CVE-2020-5777
Authentication bypass in MAGMI
Wysoka
CVE-2020-23960
Cross-Site Request Forgery in ForkCMS
Wysoka
CVE-2020-35700
SQL Injection in librenms
Średnia
CVE-2021-21264
Bypass of fix for CVE-2020-26231, Twig sandbox escape
Krytyczna
CVE-2020-36326
Object injection in PHPMailer/PHPMailer
Wysoka
CVE-2021-29460
Cross-site scripting (XSS) from unsanitized uploaded SVG files in Kirby
Krytyczna
CVE-2021-30492
Lack of Input Validation in zendesk_api_client_php for Zendesk Subdomain
Wysoka
CVE-2021-29472
Composer's missing argument delimiter can lead to code execution via VCS repository URLs or source download URLs on systems with Mercurial
Średnia
CVE-2021-21365
Cross-Site Scripting in Bootstrap Package
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.