Średnia
CVE-2021-21648
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2021-26077
Improper Authentication in Atlassian Connect Spring Boot
Średnia
CVE-2021-32053
Uncontrolled Resource Consumption in JPA Server in HAPI FHIR
Wysoka
CVE-2020-11977
Shell command injection in Apache Syncope
Krytyczna
CVE-2020-1959
Expression Language Injection in Apache Syncope
Wysoka
CVE-2020-1961
Injection in Apache Syncope
Wysoka
CVE-2021-31164
Command injection in Apache Unomi
Średnia
CVE-2021-21661
Missing Authorization in Jenkins Kubernetes CLI Plugin
Średnia
CVE-2021-21666
Cross-site scripting in Jenkins Kiuwan Plugin
Krytyczna
CVE-2021-32682
elFinder before 2.1.59 contains multiple vulnerabilities leading to RCE
Nieoceniona
drupal-contrib-2021-017
drupal/block_content_revision_ui - SA-CONTRIB-2021-017
Nieoceniona
drupal-contrib-2021-016
drupal/linky_revision_ui - SA-CONTRIB-2021-016
Nieoceniona
drupal-contrib-2021-015
drupal/ctools - SA-CONTRIB-2021-015
Średnia
CVE-2021-24426
Backup by 10Web <= 1.0.20 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24427
W3 Total Cache <= 2.1.2 Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2021-34620
WP Fluent Forms < 3.6.67 - Stored Cross-Site Scripting
Krytyczna
CVE-2021-24385
Filebird 4.7.3 - Unauthenticated SQL Injection
Średnia
CVE-2021-24420
Request a Quote <= 2.3.3 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2020-10688
Cross-site scripting in RESTEasy
Wysoka
CVE-2021-20293
Cross-Site Scripting
Średnia
CVE-2021-31811
Uncontrolled memory consumption
Średnia
CVE-2021-31812
Infinite Loop in Apache PDFBox
Wysoka
CVE-2021-23394
elFinder unsafe upload filtering leading to remote code execution
Średnia
CVE-2021-24406
wpForo Forum <= 1.9.6 - Open Redirect
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.