Wysoka
CVE-2021-33511
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2021-33510
Server-Side Request Forgery in Plone
Krytyczna
CVE-2021-33509
Incorrect Permission Assignment for Critical Resource in Plone
Średnia
CVE-2021-33508
Cross-site scripting in Plone
Średnia
CVE-2021-31779
Server-Side Request Forgery in yoast_seo
Wysoka
CVE-2020-11972
Deserialization of Untrusted Data in Apache Camel RabbitMQ
Średnia
CVE-2020-1960
Command injection in Apache Flink
Wysoka
CVE-2020-11971
Improper Input Validation in Apache Camel
Średnia
ghsa-9vxv-wpv4-f52p
Information leakage in Error Handler
Średnia
ghsa-f6p7-8xfw-fjqq
Authenticated Stored XSS in Administration
Krytyczna
CVE-2021-29504
Improper Certificate Validation in WP-CLI framework
Średnia
CVE-2021-29506
Navigate endpoint is vulnerable to regex injection that may lead to Denial of Service.
Krytyczna
CVE-2021-29508
Insecure deserialization in Wire
Średnia
ghsa-7h5v-85w9-pq6c
Denial of service (via resource exhaustion) due to improper input validation in third-party identifier endpoint
Średnia
CVE-2021-24421
WP JobSearch <= 1.7.3 - Stored Cross-Site Scripting
Wysoka
CVE-2021-24340
WP Statistics <= 13.0.7 - Unauthenticated SQL Injection
Wysoka
CVE-2021-24337
Video Embed <= 1.0 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2021-24336
FlightLog <= 3.0.2 - Authenticated (Editor+) SQL Injection
Wysoka
CVE-2021-29505
XStream is vulnerable to a Remote Command Execution attack
Wysoka
CVE-2021-32620
XWiki users registered with email verification can self re-activate their disabled accounts
Wysoka
CVE-2021-32621
Script injection without script or programming rights through Gadget titles
Średnia
CVE-2020-7765
Uncontrolled Resource Consumption in firebase
Wysoka
CVE-2020-28268
Prototype pollution in controlled-merge
Średnia
CVE-2020-7680
Cross-site Scripting in docsify
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.