Średnia
CVE-2020-20695
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtry
Krytyczna
CVE-2020-20120
SQL Injection in topthink/thinkphp
Krytyczna
CVE-2021-38299
Improper Access Control in Webauthn Framework
Średnia
CVE-2021-3818
Reliance on Cookies without Validation and Integrity Checking in getgrav/grav
Średnia
CVE-2021-3819
Cross-Site Request Forgery in firefly-iii
Średnia
CVE-2021-41106
File reference keys leads to incorrect hashes on HMAC algorithms
Wysoka
ghsa-36mj-6r7r-mqhf
User can obtain JWT token even if account is disabled
Nieoceniona
drupal-contrib-2021-042
drupal/linkit - SA-CONTRIB-2021-042
Nieoceniona
drupal-contrib-2021-041
drupal/tb_megamenu - SA-CONTRIB-2021-041
Nieoceniona
drupal-contrib-2021-040
drupal/tb_megamenu - SA-CONTRIB-2021-040
Nieoceniona
drupal-contrib-2021-039
drupal/tb_megamenu - SA-CONTRIB-2021-039
Nieoceniona
drupal-contrib-2021-038
drupal/tb_megamenu - SA-CONTRIB-2021-038
Nieoceniona
drupal-contrib-2021-037
drupal/domain_group - SA-CONTRIB-2021-037
Nieoceniona
drupal-contrib-2021-036
drupal/miniorange_saml - SA-CONTRIB-2021-036
Nieoceniona
drupal-contrib-2021-035
drupal/taxonomy_manager - SA-CONTRIB-2021-035
Nieoceniona
drupal-contrib-2021-033
drupal/file_extractor - SA-CONTRIB-2021-033
Nieoceniona
drupal-contrib-2021-032
drupal/commerce - SA-CONTRIB-2021-032
Nieoceniona
drupal-contrib-2021-031
drupal/cshs - SA-CONTRIB-2021-031
Nieoceniona
drupal-contrib-2021-030
drupal/user_hash - SA-CONTRIB-2021-030
Wysoka
CVE-2020-21322
Arbitrary Code Execution in feehi/cms
Średnia
CVE-2021-3783
Cross-site Scripting in yourls
Średnia
CVE-2021-3785
Cross-site Scripting in yourls
Średnia
CVE-2021-39189
Observable Response Discrepancy in Lost Password Service
Wysoka
CVE-2020-13677
Drupal core - SA-CORE-2021-010
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.