Krytyczna
CVE-2020-13675
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2020-13674
Drupal core - SA-CORE-2021-007
Nieoceniona
CVE-2020-13673
Drupal core - SA-CORE-2021-006
Średnia
CVE-2021-36841
YITH Maintenance Mode <= 1.3.7 - Stored Cross-Site Scripting
Średnia
CVE-2021-24732
PDF Flipbook, 3D Flipbook WordPress – DearFlip Lite <= 1.7.12 - Contributor+ Stored Cross-Site Scripting
Średnia
CVE-2021-24677
Find My Blocks < 3.4.0 - Sensitive Information Disclosure
Średnia
CVE-2021-24743
Podcast Subscribe Buttons < 1.4.2 - Stored Cross-Site Scripting
Średnia
9de09daa-a3e0-4563-bdc9-79cb5e4b039b
SEO Redirection Plugin – 301 Redirect Manager <= 7.8 - Cross-Site Request Forgery
Średnia
CVE-2021-24734
Compact WP Audio Player <= 1.9.6 - Contributor+ Stored Cross-Site Scripting
Średnia
CVE-2021-24516
PlanSo Forms <= 2.6.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Krytyczna
CVE-2021-24684
PDF Light Viewer <= 1.4.11 - Authenticated Command Injection
Średnia
CVE-2021-24736
Shared Files – Easy Download Manager and File Sharing Plugin with Frontend File Upload <= 1.6.56 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2021-24735
Compact WP Audio Player <= 1.9.6 - Setting Change via Cross-Site Request Forgery
Wysoka
CVE-2021-3666
body-parser-xml vulnerable to Prototype Pollution
Wysoka
ghsa-2rh5-jvgx-pgw3
Any storage file can be downloaded from p.sh if full server path is known
Wysoka
ghsa-gqcf-83rq-gpfr
Any storage file can be downloaded from p.sh if full server path is known
Średnia
CVE-2021-40823
matrix-js-sdk can be tricked into disclosing E2EE room keys to a participating homeserver
Krytyczna
CVE-2021-3645
merge vulnerable to Prototype Pollution
Wysoka
CVE-2021-23440
Prototype Pollution in set-value
Krytyczna
CVE-2021-40146
Remote Code Execution in Any23
Krytyczna
CVE-2021-38555
XML Injection in Any23
Wysoka
CVE-2021-40839
The rencode package through 1.0.6 for Python allows an infinite loop in typecode decoding (such as via ;\x2f\x7f), enabling a remote attack that consumes CPU and memory.
Średnia
CVE-2021-20792
Quiz and Survey Master <= 7.1.13 - Cross-Site Scripting
Średnia
CVE-2021-24656
Simple Social Media Share Buttons <= 3.2.3 - Admin+ Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.