Średnia
CVE-2021-43678
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2021-25114
Paid Memberships Pro <= 2.6.6 - Unauthenticated SQL Injection
Wysoka
CVE-2021-41561
Improper Input Validation in Parquet-MR
Wysoka
CVE-2021-4118
pytorch-lightning is vulnerable to Deserialization of Untrusted Data
Krytyczna
CVE-2021-42392
RCE in H2 Console
Wysoka
CVE-2022-51017
Uncapped length of skin data fields submitted by players
Średnia
CVE-2022-51018
Book page text, count, and author/title length is not limited in PocketMine-MP
Średnia
CVE-2022-21651
Open redirect in shopware
Niska
CVE-2022-21652
Insufficient Session Expiration in shopware
Średnia
CVE-2022-21653
Hash collision in typelevel jawn
Wysoka
CVE-2022-21648
Sandbox bypass in Latte templates
Wysoka
CVE-2020-19316
OS Command Injection in Laravel Framework
Wysoka
CVE-2022-21647
Deserialization of Untrusted Data in Codeigniter4
Niska
CVE-2021-43862
jquery.terminal self XSS on user input
Wysoka
CVE-2022-0086
uppy's companion module is vulnerable to Server-Side Request Forgery (SSRF)
Wysoka
CVE-2021-34797
Insertion of Sensitive Information into Log File in Apache Geode
Średnia
CVE-2022-0079
showdoc is vulnerable to Generation of Error Message Containing Sensitive Information
Wysoka
CVE-2021-25994
Injection in UserFrosting
Średnia
CVE-2021-45895
Cross-site Scripting in Netgen Tags Bundle
Średnia
CVE-2021-4168
showdoc is vulnerable to Cross-Site Request Forgery (CSRF)
Krytyczna
CVE-2021-23574
Prototype Pollution in js-data
Średnia
CVE-2021-3977
invoiceninja is vulnerable to Cross-site Scripting
Wysoka
CVE-2021-23490
Uncontrolled Resource Consumption in parse-link-header
Średnia
CVE-2021-4072
elgg is vulnerable to Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.