Średnia
CVE-2021-24154
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Niska
CVE-2021-21310
Token verification bug in next-auth
Średnia
CVE-2018-7667
vrana/adminer vulnerable to SSRF by connecting to privileged ports
Średnia
CVE-2021-23327
XSS in apexcharts
Krytyczna
CVE-2021-27185
Command injection in samba-client
Wysoka
Wykorzystywana w atakach
CVE-2021-21311
SSRF in adminer
Średnia
CVE-2020-35572
vrana/adminer via XSS in the history parameter in SQL command
Średnia
CVE-2020-26299
File System Bounds Escape
Krytyczna
CVE-2021-3311
October CMS Session ID not invalidated after logout
Krytyczna
CVE-2021-32711
Exposure of Sensitive Information to an Unauthorized Actor
Niska
ghsa-jvg4-9rc2-wvcr
Generation of fake documents via public GET-call
Wysoka
CVE-2021-21479
Remote Code Execution in SCIMono
Średnia
CVE-2021-24317
Listeo - Directory & Listings With Booking - WordPress Theme < 1.6.11 - Cross-Site Scripting
Wysoka
CVE-2021-24160
Responsive Menu 4.0 - 4.0.3 - Authenticated Arbitrary File Upload
Wysoka
CVE-2021-24161
Responsive Menu <= 4.0.3 - Cross-Site Request Forgery to Arbitrary File Upload
Średnia
CVE-2021-24235
Goto - Tour & Travel WordPress Theme < 2.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24162
Responsive Menu <= 4.0.3 - Cross-Site Request Forgery to Setting Modification
Wysoka
03fd0c97-7b50-4930-99ca-c9b37d7e4ade
Map Block for Google Maps <= 1.31 - Unprotected AJAX Action
Krytyczna
CVE-2020-14343
Improper Input Validation in PyYAML
Średnia
CVE-2021-21306
Regular Expression Denial of Service (REDoS) in Marked
Średnia
CVE-2021-21290
Local Information Disclosure Vulnerability in Netty on Unix-Like systems
Wysoka
CVE-2021-21240
Regular Expression Denial of Service (REDoS) in httplib2
Wysoka
CVE-2021-21304
Prototype Pollution in Dynamoose
Niska
ghsa-4ph2-8337-hm62
Key Caching behavior in the DynamoDB Encryption Client.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.