Średnia
CVE-2021-39309
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 645
Średnia
CVE-2021-23150
AMP for WP – Accelerated Mobile Pages <= 1.0.77.31 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2021-4033
Cross-Site Request Forgery in kimai2
Średnia
CVE-2021-4050
Cross site scripting in remdex/livehelperchat
Wysoka
CVE-2021-3815
Prototype Pollution in @fabiocaccamo/utils.js
Krytyczna
CVE-2021-44684
Command injection in github-todos
Niska
CVE-2021-4049
Cross-Site Request Forgery in remdex/livehelperchat
Średnia
CVE-2021-42567
Cross-site Scripting in Apereo CAS
Krytyczna
CVE-2021-36564
Deserialization of Untrusted Data in topthink/framework
Wysoka
CVE-2021-4075
Server-Side Request Forgery in snipe/snipe-it
Średnia
CVE-2021-4005
Cross Site Request Forgery in firefly-iii
Krytyczna
CVE-2021-44278
Path traversal in librenms/librenms
Krytyczna
ghsa-xxfh-x98p-j8fr
Remote code injection in Log4j (through pax-logging-log4j2)
Średnia
CVE-2020-7642
Cross-site scripting in lazysizes
Średnia
CVE-2020-7643
Prototype pollution in paypal-adaptive
Krytyczna
CVE-2020-7609
Code Injection in node-rules
Wysoka
CVE-2020-7644
Uncontrolled Resource Consumption in fun-map
Wysoka
CVE-2020-7640
OS Command Injection in pixl-class
Wysoka
CVE-2020-24939
Prototype pollution in supermixer
Wysoka
CVE-2021-29059
ReDOS in IS-SVG
Średnia
CVE-2021-23398
Cross-site scripting in react-bootstrap-table
Średnia
CVE-2021-35513
Cross-site Scripting in Mermaid
Średnia
CVE-2021-23400
Header injection in nodemailer
Wysoka
CVE-2021-23402
Prototype Pollution in record-like-deep-assign
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.