Wysoka
CVE-2021-23452
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Wysoka
CVE-2021-41167
modern-async's `forEachSeries` and `forEachLimit` functions do not limit the number of requests
Średnia
CVE-2021-3863
Cross-site Scripting in snipe-it
Średnia
CVE-2020-25703
Exposure of Sensitive Information to an Unauthorized Actor in Moodle
Średnia
CVE-2021-3858
Cross-Site Request Forgery in snipe-it
Średnia
CVE-2021-3851
Open Redirect in firefly-iii
Średnia
CVE-2021-3879
Cross-site Scripting in snipe-it
Wysoka
CVE-2019-10170
Privilege Defined With Unsafe Actions in Keycloak
Wysoka
CVE-2021-39321
Sassy Social Share 3.3.23 - Object Injection
Średnia
CVE-2021-39354
Easy Digital Downloads <= 2.11.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-39328
Simple Job Board <= 2.9.4 Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-39352
Catch Themes Demo Import <= 1.7 - Arbitrary File Upload
Wysoka
CVE-2021-4330
Envato Elements <= 2.0.10 & Template Kit <= 1.0.13 - Authenticated (Contributor+) Arbitrary File Upload
Średnia
20835df3-677c-4136-af50-46bc272e4f9e
Pie Register – User Registration Forms. Invitation based registrations, Custom Login, Payments <= 3.7.2.3 - Open Redirect
Wysoka
CVE-2021-24803
Core Tweaks WP Setup <= 4.1 - Cross-Site Request Forgery
Wysoka
CVE-2021-42771
Directory Traversal in Babel
Średnia
CVE-2021-24700
Forminator <= 1.15.2 - Admin+ Stored Cross-Site Scripting
Wysoka
CVE-2021-24786
Download Monitor <= 4.4.4 - Admin+ SQL Injection via orderby parameter
Średnia
CVE-2021-24812
BetterLinks – Shorten, Track and Manage any URL <= 1.2.5 - Stored Cross-Site Scripting
Średnia
2c148123-9da3-4384-8aec-4ee71cb05e01
Responsive Image Slider, Photo Gallery And Carousel < 1.3.6 - Missing Authorization
Krytyczna
CVE-2021-42575
Policies not properly enforced in OWASP Java HTML Sanitizer
Średnia
CVE-2021-41131
Client metadata path-traversal
Krytyczna
CVE-2021-23449
Prototype Pollution in vm2
Średnia
CVE-2021-41151
Path Traversal in @backstage/plugin-scaffolder-backend
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.