Wysoka
CVE-2021-32840
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 610
Wysoka
CVE-2022-23607
Unsafe handling of user-specified cookies in treq
Średnia
CVE-2021-23760
Prototype Pollution in keyget
Wysoka
CVE-2021-23558
Prototype Pollution in bmoor
Średnia
CVE-2022-0394
Cross-site Scripting in LiveHelperChat
Średnia
ghsa-f7qw-5fgj-247x
Cross-site Scripting and Open Redirect in plone.app.contenttypes
Wysoka
CVE-2021-43859
Denial of Service by injecting highly recursive collections or maps in XStream
Wysoka
CVE-2022-23596
Junrar vulnerable to infinite loop via extracting carefully crafted RAR archive
Wysoka
CVE-2022-23601
CSRF token missing in Symfony
Krytyczna
CVE-2021-23484
Exposure of Resource to Wrong Sphere in Zip-Local
Wysoka
CVE-2022-23181
Race condition in Apache Tomcat
Wysoka
CVE-2021-23460
Prototype pollution in min-dash
Średnia
CVE-2021-4172
Cross-site Scripting in showdoc
Średnia
CVE-2022-23180
Contact Form & Lead Form Elementor Builder < 1.7.4 - Arbitrary Settings Change
Krytyczna
CVE-2022-0434
Page Views Count Plugin <= 2.4.14 - Unauthenticated SQL Injection
Średnia
CVE-2021-25098
Easy Pricing Tables <= 3.1.2 - Arbitrary Post Removal via Cross-Site Request Forgery
Średnia
CVE-2022-0426
Product Feed PRO for WooCommerce <= 11.2.1 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24952
Conversios.io - Google Analytics and Google Shopping plugin for WooCommerce <= 4.6.1 Authenticated SQL Injection
Średnia
CVE-2021-24821
Cost Calculator <= 1.5 - Contributor+ Stored Cross-Site Scripting
Wysoka
CVE-2021-24820
Cost Calculator <= 1.8 - Authenticated Local File Inclusion
Krytyczna
CVE-2022-0441
MasterStudy LMS < 2.7.6 - Unauthenticated Admin Account Creation
Średnia
CVE-2022-21659
Observable Response Discrepancy in Flask-AppBuilder
Wysoka
CVE-2022-0383
WP Review Slider < 11.0 - SQL Injection
Wysoka
CVE-2021-24959
WP Email Users <= 1.7.6 - SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.