Wysoka
CVE-2021-31605
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2021-32297
An issue was discovered in LIEF through 0.11.4. A heap-buffer-overflow exists in the function main located in pe_reader.c. It allows an attacker to cause code Execution.
Średnia
CVE-2021-40824
Logic error in Matrix SDK for Android
Średnia
CVE-2021-40347
An issue was discovered in views/list.py in GNU Mailman Postorius before 1.3.5. An attacker (logged into any account) can send a crafted POST request to unsubscribe any user from a mailing list, also
Niska
CVE-2021-28566
Magento Information Disclosure vulnerability
Średnia
CVE-2021-28567
Magento Improper Authorization vulnerability in the customers module
Wysoka
CVE-2021-40797
An issue was discovered in the routes middleware in OpenStack Neutron before 16.4.1, 17.x before 17.2.1, and 18.x before 18.1.1. By making API requests involving nonexistent controllers, an authentica
Krytyczna
CVE-2021-40494
A Hardcoded JWT Secret Key in metadata.py in AdaptiveScale LXDUI through 2.1.3 allows attackers to gain admin access to the host system.
Wysoka
CVE-2021-36020
Magento XML Injection vulnerability in the 'City' field
Wysoka
CVE-2021-36022
Magento XML Injection vulnerability in the Widgets Update Layout
Średnia
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Wysoka
CVE-2021-36032
Magento is affected by an improper input validation vulnerability
Krytyczna
CVE-2021-36028
Magento has an XML Injection vulnerability
Krytyczna
CVE-2021-36025
Magento is affected by an improper input validation vulnerability while saving a customer's details
Wysoka
CVE-2021-36024
Magento is affected by an os command injection via the Data collection endpoint
Krytyczna
CVE-2021-36033
Magento XML Injection vulnerability in the Widgets Module
Wysoka
CVE-2021-36030
Magento allows attackers to alter the price of items
Wysoka
CVE-2021-36029
Magento improper authorization vulnerability
Wysoka
CVE-2021-36031
Magento Path Traversal vulnerability via the `theme[preview_image]` parameter
Wysoka
CVE-2021-36043
Magento affected by a blind SSRF vulnerability in the bundled dotmailer extension
Krytyczna
CVE-2021-36042
Magento executes code via the API File Option Upload Extension
Wysoka
CVE-2021-36041
Magento vulnerable to file upload attack
Średnia
CVE-2021-36039
Magento discloses sensitive information
Wysoka
CVE-2021-36034
Magento affected by remote code execution via a file upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.