Średnia
CVE-2021-21698
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2021-21697
Agent-to-controller access control allows reading/writing most content of build directories in Jenkins
Krytyczna
CVE-2021-21695
Multiple vulnerabilities allow bypassing path filtering of agent-to-controller access control in Jenkins
Wysoka
CVE-2021-42057
Obsidian Dataview vulnerable to code injection due to unsafe eval
Wysoka
CVE-2021-42697
Uncontrolled Recursion in Akka HTTP
Średnia
CVE-2021-22096
Improper Output Neutralization for Logs in Spring Framework
Średnia
CVE-2021-22097
Deserialization of Untrusted Data in Spring AMQP
Średnia
CVE-2021-22047
Exposure of Resource to Wrong Sphere in Spring Data REST
Wysoka
CVE-2021-22044
Exposure of Resource to Wrong Sphere in Spring Cloud OpenFeign
Średnia
CVE-2020-28957
Foxlor cross-site scripting (XSS) vulnerability
Krytyczna
CVE-2021-42740
Improper Neutralization of Special Elements used in a Command in Shell-quote
Średnia
CVE-2021-2471
Incorrect Authorization in MySQL Connector Java
Wysoka
CVE-2021-3869
Improper Restriction of XML External Entity Reference in Stanford CoreNLP
Wysoka
CVE-2021-3846
Unrestricted File Upload vulnerability in Firefly III
Średnia
CVE-2021-32609
Apache Superset up to and including 1.1 does not sanitize titles correctly on the Explore page. This allows an attacker with Explore access to save a chart with a malicious title, injecting html (incl
Wysoka
CVE-2021-41971
Apache Superset up to and including 1.3.0 when configured with ENABLE_TEMPLATE_PROCESSING on (disabled by default) allowed SQL injection when a malicious authenticated user sends an http request with
Krytyczna
CVE-2021-3878
Improper Restriction of XML External Entity Reference in Stanford CoreNLP
Krytyczna
CVE-2021-40720
Ops CLI version 2.0.4 (and earlier) is affected by a Deserialization of Untrusted Data vulnerability to achieve arbitrary code execution when the checkout_repo function is called on a maliciously craf
Średnia
CVE-2021-39864
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Krytyczna
CVE-2021-42325
Froxlor SQL injection vulnerability
Średnia
CVE-2021-41800
MediaWiki allows a denial of service
Średnia
CVE-2021-21684
Stored XSS vulnerability in Jenkins Git Plugin
Średnia
CVE-2021-21683
Path traversal vulnerability on Windows in Jenkins
Średnia
CVE-2021-21682
Improper handling of equivalent directory names on Windows in Jenkins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.