Średnia
CVE-2021-42550
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-4123
livehelperchat is vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2021-4121
yetiforcecrm is vulnerable to Cross-site Scripting
Niska
CVE-2021-43838
Regular Expression Denial of Service (ReDoS) in jsx-slack
Średnia
CVE-2021-33430
NumPy Buffer Overflow (Disputed)
Niska
CVE-2021-36889
tarteaucitron.js – Cookies legislation & GDPR (WordPress plugin) <= 1.6 - Cross-Site Scripting
Krytyczna
CVE-2021-44350
ThinkPHP5 SQL Injection vulnerability
Nieoceniona
737
Ijoomla Guru - Various
Krytyczna
ghsa-j7c3-96rf-jrrp
Critical vulnerability in log4j may affect generated PEAR projects
Wysoka
CVE-2021-4111
YetiForceCRM is vulnerable to Business Logic Errors because product amount can be a negative number
Średnia
CVE-2021-4117
YetiForceCRM is vulnerable to Business Logic Errors in the weight of a product
Średnia
CVE-2021-4116
yetiforcecrm is vulnerable to Cross-site Scripting
Średnia
CVE-2021-4119
BookStack is vulnerable to Improper Access Control.
Średnia
CVE-2021-43837
vault-cli contains possible RCE when reading user-defined data
Niska
CVE-2021-48006
Inability to de-op players if listed in ops.txt with non-lowercase letters
Średnia
ghsa-hwvm-vfw8-93mw
Vulnerable dependency in XTDB connector
Średnia
CVE-2021-43812
Open redirect in @auth0/nextjs-auth0
Średnia
CVE-2021-23562
Code injection in plupload
Średnia
CVE-2021-4000
Open Redirect in showdoc
Wysoka
CVE-2021-3980
Information exposure in elgg
Krytyczna
CVE-2021-23264
Exposure of Resource to Wrong Sphere in org.craftercms:crafter-search
Krytyczna
CVE-2021-23639
Code Injection in md-to-pdf.
Średnia
CVE-2021-23700
Prototype Pollution in merge-deep2.
Średnia
CVE-2021-4089
snipe-it is vulnerable to Improper Access Control
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.