Średnia
CVE-2021-25035
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-24985
Easy Forms for Mailchimp <= 6.8.5 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24694
Simple Download Monitor <= 3.9.10 - Contributor+ Stored Cross-Site Scripting via Shortcodes
Wysoka
CVE-2021-24696
Simple Download Monitor <= 3.9.8 - Multiple Cross-Site Request Forgery vulnerabilities
Krytyczna
ghsa-qc22-qwm9-j8rx
Remote Code Execution in npm-groovy-lint
Średnia
CVE-2022-27853
Contest Gallery <= 13.1.0.9 - Authenticated (Author+) Stored Cross-Site Scripting
Krytyczna
f8698529-4c55-45ad-a0c2-5f1d01944bf0
Responsive Tabs with WooCommerce Product Tab Extension <= 3.5.4 - Unauthenticated Arbitrary Option Update
Średnia
CVE-2021-25024
Event Calendar <= 1.1.50 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25005
SEUR Oficial <= 1.6.0 - Cross-Site Scripting
Średnia
CVE-2021-24909
ACF Photo Gallery Field <= 1.7.4 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25025
Event Calendar <= 1.1.50 - Subscriber+ Event Creation
Średnia
CVE-2021-24838
AnyComment <= 0.3.4 - Open Redirect via redirect parameter
Wysoka
CVE-2021-45105
Apache Log4j2 vulnerable to Improper Input Validation and Uncontrolled Recursion
Średnia
CVE-2021-34141
Incomplete string comparison in the numpy.core component in NumPy1.9.x, which allows attackers to fail the APIs via constructing specific string objects.
Wysoka
CVE-2021-41498
Pyo Buffer Overflow Vulnerability
Wysoka
CVE-2021-41500
Incorrect Comparison in cvxopt
Wysoka
ghsa-3w6p-8f82-gw8r
Using JMSAppender in log4j configuration may lead to deserialization of untrusted data
Średnia
CVE-2020-35215
Malicious Atomix node queries expose sensitive information
Wysoka
CVE-2020-35209
An issue in Atomix v3.1.5 allows unauthorized Atomix nodes to join a target cluster via providing configuration information.
Wysoka
CVE-2020-35214
An issue in Atomix v3.1.5 allows a malicious Atomix node to remove states of ONOS storage via abuse of primitive operations.
Średnia
CVE-2020-35210
A vulnerability in Atomix v3.1.5 allows attackers to cause a denial of service (DoS) via a Raft session flooding attack using Raft OpenSessionRequest messages.
Średnia
CVE-2020-35216
An issue in Atomix v3.1.5 allows attackers to cause a denial of service (DoS) via false member down event messages.
Wysoka
CVE-2020-35213
An issue in Atomix v3.1.5 allows attackers to cause a denial of service (DoS) via false link event messages sent to a master ONOS node.
Wysoka
CVE-2020-35211
An issue in Atomix v3.1.5 allows unauthorized Atomix nodes to become the lead node.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.