Wysoka
CVE-2020-36182
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 638
Wysoka
CVE-2020-24750
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-35728
Serialization gadget exploit in jackson-databind
Wysoka
CVE-2020-35491
Serialization gadgets exploit in jackson-databind
Wysoka
CVE-2020-35490
Serialization gadgets exploit in jackson-databind
Wysoka
CVE-2020-24616
Code Injection in jackson-databind
Średnia
CVE-2021-43797
HTTP request smuggling in netty
Średnia
CVE-2021-41246
Session fixation in express-openid-connect
Średnia
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Wysoka
CVE-2021-41265
Improper Authentication in Flask-AppBuilder
Wysoka
CVE-2021-36887
tarteaucitron.js – Cookies legislation & GDPR <= 1.5.4 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2021-24989
Accept Donations with PayPal <= 1.3.3 - Arbitrary Post Deletion via Cross-Site Request Forgery
Wysoka
CVE-2021-43811
Code injection via unsafe YAML loading
Średnia
CVE-2021-43808
Laravel Framework XSS in Blade templating engine
Nieoceniona
drupal-contrib-2021-045
drupal/webform - SA-CONTRIB-2021-045
Średnia
CVE-2021-41836
Fathom Analytics <= 3.0.4 - Stored Cross-Site Scripting
Średnia
CVE-2021-45729
WP Google Map <= 1.8.0 - Missing Authorization
Średnia
CVE-2021-44420
Potential bypass of an upstream access control based on URL paths in Django
Krytyczna
CVE-2021-44685
Command injection in git-it-electron
Krytyczna
CVE-2021-4073
RegistrationMagic <= 5.0.1.7 - Authentication Bypass
Krytyczna
CVE-2021-25032
PublishPress Capabilities <= 2.3 - Unauthenticated Arbitrary Options Update
Średnia
CVE-2021-25011
WP Google Map <= 1.8.0 - Subscriber+ Arbitrary Post Deletion and Plugin Settings Update
Wysoka
CVE-2021-43789
SQL injection in prestashop/prestashop
Krytyczna
Wykorzystywana w atakach
CVE-2021-23758
Remote Code Execution in AjaxNetProfessional
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.