Krytyczna
CVE-2021-36040
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-36038
Magento discloses sensitive information via the Multishipping Module
Średnia
CVE-2021-36037
Magento is affected by an improper authorization vulnerability
Wysoka
CVE-2021-36044
Magento affected by a server-side denial-of-service using a GraphQL field
Wysoka
CVE-2021-21678
Jenkins SAML Plugin allows bypassing CSRF protection for any URL
Wysoka
CVE-2021-21677
RCE vulnerability in Jenkins Code Coverage API Plugin
Wysoka
CVE-2021-21679
Jenkins Azure AD Plugin allows bypassing CSRF protection for any URL
Średnia
CVE-2021-21681
Password stored in plain text by Jenkins Nomad Plugin
Wysoka
CVE-2021-21680
XXE vulnerability in Jenkins Nested View Plugin
Wysoka
CVE-2021-40085
An issue was discovered in OpenStack Neutron before 16.4.1, 17.x before 17.2.1, and 18.x before 18.1.1. Authenticated attackers can reconfigure dnsmasq via a crafted extra_dhcp_opts value.
Wysoka
CVE-2021-38598
OpenStack Neutron before 16.4.1, 17.x before 17.1.3, and 18.0.0 allows hardware address impersonation when the linuxbridge driver with ebtables-nft is used on a Netfilter-based platform. By sending ca
Wysoka
CVE-2021-28490
Cross-Site Request Forgery in OWASP CSRFGuard
Krytyczna
CVE-2020-28088
Jeecg-Boot CMS arbitrary file upload vulnerability
Krytyczna
CVE-2021-38148
Obsidian does not require user confirmation for non-http/https URLs.
Średnia
CVE-2020-22330
Subrion Cross-Site Scripting (XSS) vulnerability
Średnia
CVE-2021-3642
Observable Discrepancy in Wildfly Elytron
Wysoka
CVE-2021-33335
Liferay Portal and Liferay DXP Has Company Administrator Accounts Vulnerable to Takeovers
Wysoka
CVE-2021-33338
Liferay Portal Layout Module and Liferay DXP Exposes the Cross-Site Request Forgery (CSRF) Token in URLs
Średnia
CVE-2021-33339
Liferay Portal Fragment Module and Liferay DXP Vulnerable to Cross-Site Scripting
Średnia
CVE-2021-33336
Liferay Portal Journal Module and Liferay DXP Vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2021-35463
Liferay Portal cross-site scripting (XSS) vulnerability in the Frontend Taglib module
Średnia
CVE-2021-33337
Liferay Portal and Liferay DXP Cross-site scripting (XSS) vulnerability in the Document Library module
Średnia
CVE-2021-37916
Joplin vulnerable to Cross-site Scripting in notes
Średnia
CVE-2021-33326
Liferay Portal and Liferay DXP Cross-site scripting (XSS) vulnerability in the Frontend JS module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.