Średnia
CVE-2021-24418
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2021-24331
Smooth Scroll Page Up/Down Buttons <= 1.3 - Cross-Site Scripting
Średnia
CVE-2021-28168
Local information disclosure via system temporary directory
Średnia
ghsa-jgpv-4h4c-xhw3
Uncontrolled Resource Consumption in pillow
Wysoka
CVE-2021-31607
Command Injection in SaltStack Salt
Średnia
CVE-2021-24286
Redirect 404 to parent < 1.3.1 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24219
Multiple Thrive Themes and Plugins (Various Versions) - Arbitrary Options Update
Średnia
CVE-2021-24287
Select All Categories and Taxonomies, Change Checkbox to Radio Buttons < 1.3.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24428
Rss for Yandex Turbo <= 1.30 - Admin+ Stored Cross-Site Scripting
Wysoka
Wykorzystywana w atakach
CVE-2020-36193
Directory Traversal in Archive_Tar
Średnia
CVE-2020-26939
Observable Differences in Behavior to Error Inputs in Bouncy Castle
Wysoka
CVE-2020-35217
Cross-Site Request Forgery in Vert.x-Web framework
Średnia
CVE-2020-9447
Cross-site Scripting in GwtUpload
Średnia
CVE-2020-13954
Cross-site scripting in Apache CXF
Średnia
CVE-2020-7744
Remote Code Execution and download tracking in Mintegral SDK
Wysoka
CVE-2020-26945
"Deserialization errors in MyBatis"
Średnia
CVE-2020-13955
Missing Authentication for Critical Function in Apache Calcite
Krytyczna
CVE-2020-17510
Authentication bypass in Apache Shiro
Krytyczna
CVE-2021-29459
XSS Cross Site Scripting
Średnia
ghsa-6hgr-2g6q-3rmc
Server session is not invalidated when logout() helper method of Authentication module is used in Vaadin 18-19
Średnia
CVE-2021-31408
Server session is not invalidated when logout() helper method of Authentication module is used in Vaadin 18-19
Krytyczna
CVE-2021-21427
Backport for CVE-2021-21024 Blind SQLi from Magento 2
Krytyczna
CVE-2021-21426
Fixes a bug in Zend Framework's Stream HTTP Wrapper
Wysoka
CVE-2017-18924
Code Injection in oauth2-server
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.