Średnia
CVE-2021-25094
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
46258dc2-3e05-4050-baad-3b3ded912bfe
Shopping Cart & eCommerce Store <= 5.2.4 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2022-0706
Easy Digital Downloads <= 2.11.5 - Admin+ Cross-Site Scripting
Krytyczna
3ed280ba-d7e5-4637-ab84-93dc82c009d8
Admin Word Count Column <= 2.2 - Arbitrary File Read
Niska
CVE-2019-9942
Twig Sandbox Information Disclosure
Wysoka
CVE-2019-18887
Symfony Http-Kernel has non-constant time comparison in UriSigner
Krytyczna
CVE-2020-13756
Sabberworm PHP CSS Parser Code injection vulnerability in allSelectors()
Średnia
CVE-2020-26138
FormField with square brackets in field name skips validation
Wysoka
CVE-2019-10905
Parsedown Class-Name Injection
Wysoka
ghsa-3988-h75v-hwf6
Arbitrary shell execution
Wysoka
ghsa-mhfv-8rc9-w38c
Arbitrary shell execution
Średnia
CVE-2022-25576
Cross-Site Request Forgery in Anchor CMS
Krytyczna
CVE-2021-43090
Improper Restriction of XML External Entity Reference in soa-model
Wysoka
CVE-2022-1064
SQL Injection in Fork CMS
Wysoka
CVE-2021-43091
SQL Injection in Yeswiki
Średnia
CVE-2021-20323
Cross-site Scripting in Keycloak
Wysoka
CVE-2022-0983
SQL Injection in Moodle
Wysoka
CVE-2022-24757
The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications. Prior to version 1.15.4, unauthorized actors can access sensitive information f
Średnia
CVE-2022-27820
Improper Certificate Validation in OWASP ZAP
Średnia
CVE-2022-0145
Cross-site Scripting in Fork CMS
Wysoka
CVE-2022-25568
MotionEye v0.42.1 and below allows attackers to access sensitive information via a GET request to /config/list. To exploit this vulnerability, a regular user password must be unconfigured.
Średnia
CVE-2022-0955
Cross-site Scripting in Pimcore Datahub
Wysoka
CVE-2022-0153
SQL Injection in Fork CMS
Wysoka
CVE-2022-1091
Safe SVG <= 1.9.9 - Content-Type Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.