Średnia
CVE-2021-22951
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtry
Wysoka
CVE-2021-22966
Improper Privilege Management in Concrete CMS
Wysoka
CVE-2021-3961
Cross-site Scripting in snipe/snipe-it
Średnia
CVE-2021-3976
Cross-site Scripting in kimai2
Średnia
CVE-2021-3963
Cross-site Scripting in kimai2
Średnia
CVE-2021-3957
Cross-site Scripting in kimai2
Średnia
CVE-2021-22967
Exposure of sensitive information in concrete5/core
Wysoka
CVE-2021-22968
Improper file handling in concrete5/core
Krytyczna
CVE-2021-3943
Moodle vulnerable to RCE via unsafe deserialization
Średnia
CVE-2021-43558
Cross-site Scripting in moodle
Średnia
CVE-2021-39198
The disqualify lead action may be executed without CSRF token check
Krytyczna
CVE-2021-43996
Incorrect Access Control in Ignition
Średnia
CVE-2021-41273
Cross-Site Request Forgery allowing sending of test emails and generation of node auto-deployment keys
Wysoka
CVE-2021-41165
HTML comments vulnerability allowing to execute JavaScript code
Nieoceniona
drupal-core-2021-011
Drupal core - SA-CORE-2021-011
Nieoceniona
drupal-contrib-2021-044
drupal/openid_connect_windows_aad - SA-CONTRIB-2021-044
Krytyczna
CVE-2021-43608
DBAL 3 SQL Injection Security Vulnerability
Średnia
CVE-2021-41258
Cross-site scripting (XSS) from image block content in the site frontend
Średnia
CVE-2021-41252
Cross-site scripting (XSS) from writer field content in the site frontend
Niska
CVE-2021-3938
snipe-it is vulnerable to Cross-site Scripting
Średnia
CVE-2021-3932
twill is vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2021-3931
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2021-3921
firefly-iii is vulnerable to Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2021-3915
bookstack is vulnerable to Unrestricted Upload of File with Dangerous Type
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.