Średnia
CVE-2020-13676
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtry
Krytyczna
CVE-2020-13675
Drupal core - SA-CORE-2021-008
Średnia
CVE-2020-13674
Drupal core - SA-CORE-2021-007
Nieoceniona
CVE-2020-13673
Drupal core - SA-CORE-2021-006
Wysoka
ghsa-2rh5-jvgx-pgw3
Any storage file can be downloaded from p.sh if full server path is known
Wysoka
ghsa-gqcf-83rq-gpfr
Any storage file can be downloaded from p.sh if full server path is known
Średnia
CVE-2021-32106
Cross-site scripting in ICEcoder
Średnia
CVE-2021-31274
Cross-site Scripting in LibreNMS
Krytyczna
CVE-2021-36440
Unrestricted File Upload in ShowDoc v2.9.5
Średnia
CVE-2021-32713
Cross-site scripting
Średnia
CVE-2021-32712
Exposure of Sensitive Information to an Unauthorized Actor
Krytyczna
CVE-2020-18155
SQL Injection in Subrion CMS
Wysoka
CVE-2020-15877
Exposure of Resource to Wrong Sphere in LibreNMS
Niska
CVE-2019-14671
Improper Input Validation in Firefly III
Wysoka
CVE-2021-28931
Arbitrary file upload in Fork CMS
Średnia
CVE-2020-23700
Cross-site scripting in LavaLite-CMS
Wysoka
ghsa-jpwx-ffjq-wr4w
Content object state fetch functions open to SQL injection
Krytyczna
CVE-2021-38302
SQL injection in TYPO3 extension
Średnia
CVE-2021-36793
CSRF token exposure in TYPO3 extension
Wysoka
CVE-2021-25956
Dolibarr vulnerable to Improper Authentication and Improper Access Control
Wysoka
CVE-2020-22345
OS Command Injection in Centreon
Wysoka
CVE-2021-38556
Command Injection in RaspAP 2.6.6
Wysoka
CVE-2021-38557
raspap-webgui in RaspAP 2.6.6 allows attackers to execute commands as root because of the insecure sudoers permissions.
Wysoka
CVE-2021-25957
Weak Password Recovery Mechanism for Forgotten Password
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.