Średnia
CVE-2021-25065
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2021-43835
Privilege escalation in the Sulu Admin panel
Wysoka
CVE-2021-43836
PHP file inclusion in the Sulu admin panel
Krytyczna
CVE-2021-43831
Files on the host computer can be accessed from the Gradio interface
Krytyczna
CVE-2021-36888
Image Hover Effects Ultimate <= 9.6.1 - Unauthenticated Arbitrary Options Update
Średnia
CVE-2021-23209
AMP for WP <= 1.0.77.32 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-4450
Post Grid <= 2.1.12 - Contributor+ SQL Injection
Średnia
CVE-2021-46320
OpenZeppelin Contracts initializer reentrancy may lead to double initialization
Krytyczna
ghsa-94g7-hpv8-h9qm
Remote code injection in Log4j
Krytyczna
CVE-2021-43821
Files Accessible to External Parties in Opencast
Wysoka
CVE-2018-16153
Opencast publishes global system account credentials
Wysoka
CVE-2021-43807
HTTP Method Spoofing
Wysoka
CVE-2021-43822
SQL injection in jackalope/jackalope-doctrine-dbal
Krytyczna
ghsa-mf4f-j588-5xm8
Apache Log4j Remote Code Execution
Wysoka
CVE-2021-4104
JMSAppender in Log4j 1.2 is vulnerable to deserialization of untrusted data
Krytyczna
Wykorzystywana w atakach
CVE-2021-45046
Incomplete fix for Apache Log4j vulnerability
Krytyczna
CVE-2021-25037
All in One SEO 4.1.3.1 - 4.1.5.2 - Authenticated SQL Injection
Średnia
CVE-2021-39308
WooCommerce myghpay Payment Gateway <= 3.0 Reflected Cross-Site Scripting
Wysoka
CVE-2021-25036
All in One SEO 4.0.0 - 4.1.5.2 Authorization Bypass
Wysoka
CVE-2021-43801
Uncaught Exception in mercurius
Średnia
CVE-2021-43818
lxml's HTML Cleaner allows crafted and SVG embedded scripts to pass through
Średnia
CVE-2021-39319
duoFAQ - Responsive, Flat, Simple FAQ <= 1.4.8 - Reflected Cross-Site Scripting
Średnia
CVE-2021-39313
Simple Image Gallery <= 1.0.6 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-39312
True Ranker <= 2.2.2 - Directory Traversal/Arbitrary File Read
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.