Niska
CVE-2021-41176
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Średnia
CVE-2024-21908
Cross-site scripting vulnerability in TinyMCE
Średnia
CVE-2021-28661
SilverStripe GraphQL Server permission checker not inherited by query subclass.
Wysoka
CVE-2021-22958
Server-Side Request Forgery vulnerability in concrete5
Wysoka
CVE-2021-41129
Pterodactyl Panel vulnerable to authentication bypass due to improper user-provided security token verification
Nieoceniona
drupal-contrib-2021-033
drupal/file_extractor - SA-CONTRIB-2021-033
Wysoka
ghsa-2rh5-jvgx-pgw3
Any storage file can be downloaded from p.sh if full server path is known
Wysoka
ghsa-gqcf-83rq-gpfr
Any storage file can be downloaded from p.sh if full server path is known
Wysoka
CVE-2021-32759
Data Flow Sanitation Issue Fix
Wysoka
CVE-2021-29487
October CMS auth bypass and account takeover
Średnia
CVE-2021-37704
Exposed phpinfo() leadked via documentation files
Wysoka
Wykorzystywana w atakach
CVE-2021-32648
Account Takeover in Octobercms
Wysoka
CVE-2021-39173
Cachet vulnerable to forced reinstall
Wysoka
CVE-2021-39172
Cachet vulnerable to new line injection during configuration edition
Wysoka
CVE-2021-37711
Authenticated server-side request forgery in file upload via URL.
Wysoka
CVE-2021-32752
Files or Directories Accessible to External Parties in ether/logs
Wysoka
CVE-2021-34551
Remote Code Execution vulnerability in PHPMailer 6.4.1 running on Windows
Krytyczna
CVE-2021-32682
elFinder before 2.1.59 contains multiple vulnerabilities leading to RCE
Wysoka
CVE-2021-23394
elFinder unsafe upload filtering leading to remote code execution
Krytyczna
CVE-2021-30108
Server-Side Request Forgery in Feehi CMS
Nieoceniona
drupal-contrib-2021-013
drupal/graphql - SA-CONTRIB-2021-013
Średnia
CVE-2021-31779
Server-Side Request Forgery in yoast_seo
Krytyczna
CVE-2021-29504
Improper Certificate Validation in WP-CLI framework
Krytyczna
CVE-2020-5777
Authentication bypass in MAGMI
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.