Wysoka
CVE-2021-30459
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 825
Wyczyść filtry
Średnia
ghsa-63rq-p8fp-524q
Potential API key leak
Średnia
CVE-2021-21393
Denial of service (via resource exhaustion) due to improper input validation on groups/communities endpoints
Wysoka
CVE-2021-21392
Open redirect via transitional IPv6 addresses on dual-stack networks
Średnia
CVE-2021-21394
Denial of service (via resource exhaustion) due to improper input validation on third-party identifier endpoints
Średnia
CVE-2021-25926
Cross-site scripting in sickrage
Średnia
CVE-2021-25925
Cross-site scripting in SiCKRAGE
Wysoka
CVE-2021-21431
Improper Input Validation in sopel-plugins.channelmgnt
Niska
ghsa-fxq4-r6mr-9x64
CSRF Vuln can expose user's QRcode
Wysoka
CVE-2020-28736
Improper Restriction of XML External Entity Reference in Plone
Wysoka
CVE-2020-28735
SSRF attacks via tracebacks in Plone
Wysoka
CVE-2020-28734
Improper Restriction of XML External Entity Reference in Plone
Wysoka
CVE-2021-30185
Indico Tampering with links (e.g. password reset) in sent emails
Wysoka
CVE-2021-21423
Rebuild-bot workflow may allow unauthorised repository modifications
Średnia
CVE-2021-28658
Directory Traversal in Django
Niska
CVE-2021-21416
Potential sensitive information disclosed in error reports
Wysoka
CVE-2021-29421
Improper Restriction of XML External Entity Reference in pikepdf
Nieoceniona
CVE-2021-3447
A flaw was found in several ansible modules, where parameters containing credentials, such as secrets, were being logged in plain-text on managed nodes, as well as being made visible on the controller
Średnia
CVE-2021-21333
HTML injection in email and account expiry notifications
Średnia
CVE-2021-21332
Cross-site scripting (XSS) vulnerability in the password reset endpoint
Średnia
CVE-2021-29002
Plone XSS Vulnerability
Wysoka
CVE-2021-21401
nanopb vulnerable to invalid free() call with oneofs and PB_ENABLE_MALLOC
Wysoka
CVE-2021-20270
Infinite Loop in Pygments
Średnia
CVE-2021-21377
OMERO webclient does not validate URL redirects on login or switching group.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.