Średnia
CVE-2021-24902
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
CVE-2021-24969
WordPress Download Manager <= 3.2.21 - Cross-Site Scripting
Średnia
79ff583b-f18a-4e04-9c23-9d3a4eca8c6b
WP Mail Logging < 1.10.0 - Unauthenticated Arbitrary Settings Change
Średnia
769fbe66-fcf5-4b16-8cc3-7c9bc561257a
The WP Remote WordPress Plugin <= 4.64 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25009
CorreosExpress <= 2.6.0 - Sensitive Data Exposure
Wysoka
CVE-2021-24967
Contact Form & Lead Form Elementor Builder <= 1.6.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24988
WP RSS Aggregator <= 4.19.2 - Subscriber+ Stored Cross-Site Scripting
Średnia
CVE-2021-42365
Asgaros Forums <= 1.15.13 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-42364
Stetic <= 1.0.6 Cross-Site Request Forgery to Stored Cross-Site Scripting
Wysoka
CVE-2021-24753
Rich Reviews by Starfish <= 1.9.5 - SQL Injection
Średnia
CVE-2021-24992
Buttonizer - Smart Floating Action Button <= 2.5.4 - Admin+ Stored Cross-Site Scripting
Wysoka
CVE-2021-25007
MOLIE <= 0.5 - SQL Injection
Średnia
CVE-2021-38356
NextScripts: Social Networks Auto-Poster <= 4.3.20 - Reflected Cross-Site Scripting
Średnia
CVE-2021-23654
Improper Neutralization of Formula Elements in a CSV File in html-2-csv
Średnia
CVE-2021-36919
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.0.6 - Reflected Cross-Site Scripting
Średnia
CVE-2021-20841
EC-CUBE Improper access control in Management screen
Wysoka
CVE-2021-20851
Browser and Operating System Finder <= 1.1 - Cross-Site Request Forgery
Wysoka
CVE-2021-40830
Improper certificate management in AWS IoT Device SDK v2
Wysoka
CVE-2021-40829
Improper certificate management in AWS IoT Device SDK v2
Średnia
CVE-2021-40828
Improper certificate management in AWS IoT Device SDK v2
Średnia
CVE-2021-41270
CSV Injection in symfony/serializer
Wysoka
CVE-2021-40831
Improper certificate management in AWS IoT Device SDK v2
Średnia
CVE-2021-41268
Cookie persistence after password changes in symfony/security-bundle
Krytyczna
ghsa-r64m-qchj-hrjp
Webcache Poisoning in shopware/platform and shopware/core
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.