Średnia
CVE-2021-3678
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtry
Niska
CVE-2021-27913
Use of a Broken or Risky Cryptographic Algorithm
Średnia
CVE-2021-27909
XSS vulnerability on password reset page
Wysoka
CVE-2021-27910
Stored XSS vulnerability on Bounce Management Callback
Wysoka
CVE-2021-27911
XSS vulnerability on contacts view
Wysoka
CVE-2021-27912
XSS vulnerability on asset view
Średnia
CVE-2021-36787
Cross-site Scripting in the femanager TYPO3 extension
Średnia
CVE-2021-36788
Cross-site Scripting in the yoast_seo TYPO3 extension
Wysoka
CVE-2021-36786
Sensitive Data Exposure in miniorange_saml
Krytyczna
CVE-2021-23420
Deserialization of Untrusted Data in codeception/codeception
Wysoka
CVE-2021-3689
Use of Insufficiently Random Values in yiisoft/yii2-dev
Średnia
CVE-2021-3692
Use of Cryptographically Weak Pseudo-Random Number Generator in yiisoft/yii2-dev
Średnia
CVE-2020-22392
Cross Site Scripting in Subrion CMS
Wysoka
CVE-2021-36804
Malicious password-reset in Akaunting
Średnia
CVE-2021-3680
Inadequate Encryption Strength in showdoc
Krytyczna
CVE-2019-19208
Code injection in codiad
Wysoka
CVE-2021-39166
Improper Neutralization of Text-Values in Object Version Preview
Wysoka
CVE-2021-39170
Improper Encoding or Escaping of Output in Asset Metadata Component
Wysoka
CVE-2021-38623
Improper Resource Shutdown or Release in TYPO3 extension
Średnia
CVE-2021-36785
Cross-site Scripting in TYPO3 extension
Wysoka
CVE-2021-32758
Layout XML Arbitrary Code Fix
Wysoka
CVE-2021-32759
Data Flow Sanitation Issue Fix
Średnia
CVE-2021-38713
Cross-site scripting in imgURL
Krytyczna
CVE-2021-25955
Dolibarr Cross-site Scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.