Średnia
CVE-2021-3851
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtry
Średnia
CVE-2021-3879
Cross-site Scripting in snipe-it
Wysoka
CVE-2021-41824
CSV Injection Vulnerability
Nieoceniona
drupal-contrib-2021-043
drupal/loft_data_grids - SA-CONTRIB-2021-043
Średnia
CVE-2021-28661
SilverStripe GraphQL Server permission checker not inherited by query subclass.
Średnia
CVE-2021-36150
Cross-site Scripting in SilverStripe Framework
Wysoka
CVE-2021-22958
Server-Side Request Forgery vulnerability in concrete5
Średnia
CVE-2021-42112
Cross-site Scripting in Limesurvey
Krytyczna
CVE-2019-10762
SQL Injection in medoo
Średnia
CVE-2019-20455
Improper Certificate Validation in Heartland & Global Payments PHP SDK
Wysoka
CVE-2020-8818
Origin Validation Error in Magento 2
Krytyczna
CVE-2020-13909
Critical severity vulnerability in Ignition
Średnia
CVE-2020-5273
Stored XSS with custom URLs in PrestaShop module ps_linklist
Wysoka
CVE-2021-41120
Sylius PayPal Plugin allows unauthorized access to Credit card form, exposing payer name and not requiring 3DS
Wysoka
CVE-2021-41126
Deleted Admin Can Sign In to Admin Interface
Wysoka
CVE-2021-41113
Cross-Site-Request-Forgery in Backend
Średnia
CVE-2021-41114
HTTP Host Header Injection
Wysoka
CVE-2021-41116
Improper escaping of command arguments on Windows leading to command injection
Wysoka
CVE-2021-41129
Pterodactyl Panel vulnerable to authentication bypass due to improper user-provided security token verification
Średnia
CVE-2021-40926
Cross-site scripting in demos/demo.mysqli.php in getID3
Średnia
CVE-2021-41467
Cross-site scripting in application/controllers/dropbox.php in JustWriting
Średnia
CVE-2020-20129
Cross-site Scripting in LaraCMS
Wysoka
CVE-2020-20693
Cross-Site Request Forgery in GilaCMS
Średnia
CVE-2020-20696
Cross-site Scripting in GilaCMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.