Średnia
CVE-2021-44277
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtry
Średnia
CVE-2021-3964
elgg is vulnerable to Authorization Bypass Through User-Controlled Key
Średnia
CVE-2021-3983
Cross-site Scripting in kimai2
Średnia
CVE-2021-3992
kimai2 is vulnerable to Improper Access Control
Średnia
CVE-2021-3993
showdoc is vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2021-3989
showdoc is vulnerable to URL Redirection to Untrusted Site
Średnia
CVE-2021-4018
snipe-it is vulnerable to Cross-site Scripting
Wysoka
CVE-2021-3985
kimai2 is vulnerable to Cross-site Scripting
Wysoka
CVE-2021-4017
showdoc is vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2021-3990
showdoc is vulnerable to Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
Niska
CVE-2021-3944
bookstack is vulnerable to Cross-Site Request Forgery (CSRF)
Krytyczna
CVE-2021-44427
SQL Injection in rosariosis
Krytyczna
CVE-2021-41243
OS Command Injection Vulnerability and Potential Zip Slip Vulnerability in baserCMS
Wysoka
CVE-2021-41279
Potential Zip Slip Vulnerability in baserCMS
Średnia
ghsa-9jp8-cwwx-p64q
XSS in richtext custom tag attributes in ezsystems/ezplatform-richtext
Średnia
ghsa-fxwm-rx68-p5vx
XSS in richtext custom tag attributes in ezsystems/ezplatform-richtext
Średnia
CVE-2021-4026
bookstack is vulnerable to Improper Access Control
Średnia
CVE-2021-20841
EC-CUBE Improper access control in Management screen
Średnia
CVE-2021-41270
CSV Injection in symfony/serializer
Średnia
CVE-2021-41268
Cookie persistence after password changes in symfony/security-bundle
Krytyczna
ghsa-r64m-qchj-hrjp
Webcache Poisoning in shopware/platform and shopware/core
Średnia
CVE-2021-41267
Webcache Poisoning in symfony/http-kernel
Średnia
CVE-2021-22970
Server-Side Request Forgery in Concrete CMS
Średnia
CVE-2021-22969
Server-Side Request Forgery in Concrete CMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.