Wysoka
CVE-2021-3603
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtry
Wysoka
CVE-2021-34551
Remote Code Execution vulnerability in PHPMailer 6.4.1 running on Windows
Średnia
CVE-2021-32245
Cross-site scripting in PageKit
Średnia
CVE-2021-32697
Form validation can be skipped
Średnia
CVE-2021-32693
Authentication granted to all firewalls instead of just one
Krytyczna
CVE-2021-32682
elFinder before 2.1.59 contains multiple vulnerabilities leading to RCE
Nieoceniona
drupal-contrib-2021-017
drupal/block_content_revision_ui - SA-CONTRIB-2021-017
Nieoceniona
drupal-contrib-2021-016
drupal/linky_revision_ui - SA-CONTRIB-2021-016
Nieoceniona
drupal-contrib-2021-015
drupal/ctools - SA-CONTRIB-2021-015
Wysoka
CVE-2021-23394
elFinder unsafe upload filtering leading to remote code execution
Średnia
CVE-2020-26136
Authentication bypass in SilverStripe GraphQL
Średnia
CVE-2021-27676
Cross-site scripting in Centreon
Średnia
CVE-2021-28055
Predictable CSRF tokens in centreon/centreon
Krytyczna
CVE-2021-30108
Server-Side Request Forgery in Feehi CMS
Wysoka
CVE-2021-31777
SQL Injection in t3/dce
Średnia
CVE-2021-27672
SQL Injection in tribalsystems/zenario
Średnia
CVE-2021-31778
Cross-site scripting in media2click
Średnia
CVE-2021-27673
reflected XSS in tribalsystems/zenario
Krytyczna
CVE-2021-3007
Remote code execution in zendframework and laminas-http
Średnia
CVE-2021-20683
Cross-site Scripting (XSS) in baserCMS
Wysoka
CVE-2021-20682
OS Command Injection in baserCMS
Średnia
CVE-2021-20681
Cross-site Scripting (XSS) in baserCMS
Krytyczna
CVE-2021-32671
XSS vulnerability with translator
Nieoceniona
drupal-contrib-2021-014
drupal/openid_connect - SA-CONTRIB-2021-014
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.