Krytyczna
CVE-2020-7646
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 601
Średnia
CVE-2020-7647
path traversal in Jooby
Nieoceniona
drupal-contrib-2020-018
drupal/webform - SA-CONTRIB-2020-018
Średnia
CVE-2020-14959
Easy Testimonials <= 3.5.2 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2020-1746
Exposure of Sensitive Information to an Unauthorized Actor in ansible
Krytyczna
CVE-2020-11072
False-negative validation results in MINT transactions with invalid baton
Wysoka
CVE-2019-12399
Exposure of Sensitive Information to an Unauthorized Actor in Apache Kafka
Krytyczna
CVE-2020-11071
False-negative validation results in MINT transactions with invalid baton
Średnia
CVE-2020-12742
iubenda < 2.3.5 - Failure to Restrict URL Protocol
Średnia
498c0080-ae5e-492b-b75f-6ce3227f3ca0
Paytium <= 3.1.1 - Stored Cross-Site Scripting
Średnia
CVE-2019-1010091
XSS in TinyMCE
Średnia
CVE-2020-10685
Exposure of Resource to Wrong Sphere and Insecure Temporary File in Ansible
Średnia
CVE-2021-24888
ImageBoss – Images Up To 60% Smaller & CDN < 3.0.6 - Cross-Site Scripting
Wysoka
CVE-2020-13643
Page Builder by SiteOrigin <= 2.10.15 - Cross-Site Request Forgery to Reflected Cross-Site Scripting
Krytyczna
CVE-2020-11530
Chop Slider 3 <= 3.4 - Unauthenticated SQL Injection
Krytyczna
CVE-2020-11056
Potential Code Injection in Sprout Forms
Wysoka
CVE-2020-11050
Improper Validation of Certificate with Host Mismatch in Java-WebSocket
Niska
CVE-2020-11054
Incorrect Provision of Specified Functionality in qutebrowser
Średnia
CVE-2020-11055
Cross-Site Scripting in BookStack
Wysoka
CVE-2020-12690
Insufficient Session Expiration in OpenStack Keystone
Średnia
CVE-2020-12696
iframe <= 4.4 - Authenticated Stored Cross Site Scripting
Wysoka
CVE-2020-1929
Improper Certificate Validation in Apache Beam
Krytyczna
CVE-2020-6836
Command Injection in hot-formula-parser
Nieoceniona
drupal-contrib-2020-017
drupal/webform - SA-CONTRIB-2020-017
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.