Średnia
CVE-2020-26275
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Niska
ghsa-8pfh-mm2g-hmc3
Authenticated Server Side Request Forgery
Niska
ghsa-cq6h-w3mc-57f4
Information exposure via query strings in URL
Niska
ghsa-5q58-x5h2-v5rx
Authenticated Privilege Escalation
Wysoka
CVE-2020-17526
Incorrect Session Validation in Apache Airflow
Wysoka
CVE-2020-26263
RSA weakness in tslite-ng
Średnia
CVE-2020-26258
Server-Side Forgery Request can be activated unmarshalling with XStream
Średnia
CVE-2020-26259
XStream vulnerable to an Arbitrary File Deletion on the local host when unmarshalling
Średnia
CVE-2020-26227
Cross-Site Scripting in Fluid view helpers
Średnia
CVE-2020-7789
OS Command Injection in node-notifier
Średnia
CVE-2021-24126
Envira Gallery Lite <= 1.8.3.2 - Cross-Site Scripting
Średnia
CVE-2020-26870
Cross-site Scripting in dompurify
Nieoceniona
CVE-2020-26280
OpenSlides is a free, Web-based presentation and assembly system for managing and projecting agenda, motions, and elections of assemblies. OpenSlides version 3.2, due to unsufficient user input valida
Średnia
CVE-2020-35460
MPXJ path Traversal vulnerability
Średnia
CVE-2020-35149
Code Injection in mquery
Krytyczna
CVE-2020-28440
Command Injection in corenlp-js-interface
Średnia
ac352bb2-f624-4c31-951a-988a0b420635
Simple Social Media Share Buttons <= 3.2.0 - Reflected Cross-Site Scripting
Krytyczna
CVE-2020-7781
Command injection in connection-tester
Wysoka
CVE-2020-28458
datatables.net vulnerable to Prototype Pollution due to incomplete fix
Wysoka
CVE-2020-35489
Contact Form 7 <= 5.3.1 - Arbitrary File Upload via Bypass
Średnia
CVE-2020-36723
ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Sensitive Information Disclosure
Krytyczna
CVE-2020-36719
ListingPro - WordPress Directory & Listing Theme < 2.6.1 - Arbitrary Plugin Installation, Activation and Deactivation
Średnia
724dead7-0e4a-420d-a5a3-fca578451211
Simple Social Media Share Buttons <= 3.1.1 - Reflected Cross-Site Scripting
Wysoka
CVE-2020-35943
WordPress Gallery Plugin – NextGEN Gallery <= 3.4.7 - Cross-Site Request Forgery to Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.