Średnia
CVE-2021-25107
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2021-24044
Access of Resource Using Incompatible Type in Hermes
Średnia
ghsa-64g7-mvw6-v9qj
Improper Privilege Management in shelljs
Wysoka
CVE-2021-32650
october/system arbitrary code execution
Wysoka
CVE-2021-32649
October/System authenticated file write leads to remote code execution
Średnia
CVE-2022-0198
XML External Entity Reference in edu.stanford.nlp:stanford-corenlp
Wysoka
CVE-2022-21681
Inefficient Regular Expression Complexity in marked
Wysoka
CVE-2022-21680
Inefficient Regular Expression Complexity in marked
Średnia
CVE-2022-0200
Themify Portfolio Post <= 1.1.6 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-0190
Ad Invalid Click Protector <= 1.2.5 - SQL Injection
Średnia
CVE-2022-0210
Random Banner <= 4.1.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-0236
WP Import Export Lite & WP Import Export <= 3.9.15 - Unauthenticated Sensitive Data Disclosure
Średnia
CVE-2021-25110
Futurio Extra <= 1.6.2 - Sensitive Information Disclosure
Średnia
CVE-2021-4074
WHMCS Bridge <= 6.1 Subscriber+ Stored Cross-Site Scripting
Wysoka
CVE-2022-51015
Unchecked validity of Facing values in PlayerActionPacket
Wysoka
CVE-2022-21676
Uncaught Exception in engine.io
Średnia
ghsa-m6w8-fq7v-ph4m
GovernorCompatibilityBravo incorrect ABI encoding may lead to unexpected behavior
Krytyczna
CVE-2021-23543
Prototype Pollution in realms-shim
Wysoka
CVE-2021-23227
PHP Everywhere <= 2.0.2 - Cross-Site Request Forgery
Średnia
CVE-2022-20613
Cross-Site Request Forgery in Jenkins Mailer Plugin
Średnia
CVE-2022-20614
Incorrect Permission Assignment for Critical Resource in Jenkins Mailer Plugin
Średnia
CVE-2022-20615
Stored XSS vulnerability in Matrix Project Plugin
Średnia
CVE-2022-20616
Incorrect Permission Assignment for Critical Resource in Jenkins Credentials Binding Plugin
Wysoka
CVE-2022-20617
OS command execution vulnerability in Jenkins Docker Commons Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.