Średnia
CVE-2021-25043
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Krytyczna
CVE-2021-24949
The Plus Addons for Elementor - Pro <= 5.0.6 - SQL Injection
Średnia
CVE-2021-39314
WooCommerce EnvioPack <= 1.2 Reflected Cross-Site Scripting
Średnia
CVE-2021-38361
.htaccess Redirect <= 0.3.1 Reflected Cross-Site Scripting
Średnia
CVE-2021-39311
link-list-manager <= 1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2021-42547
Out-of-the-Box <= 1.20.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-39310
Real WYSIWYG <= 0.0.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24948
The Plus Addons for Elementor Pro <= 5.0.6 - Sensitive Data Disclosure
Średnia
CVE-2021-42549
Lets-Box < 1.15.3 - Reflected Cross-Site Scripting
Średnia
CVE-2021-39315
Magic Post Voice <= 1.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-39318
H5P CSS Editor <= 1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2021-39309
Parsian Bank Gateway for Woocommerce <= 1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2021-23150
AMP for WP – Accelerated Mobile Pages <= 1.0.77.31 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2021-4033
Cross-Site Request Forgery in kimai2
Średnia
CVE-2021-4050
Cross site scripting in remdex/livehelperchat
Wysoka
CVE-2021-3815
Prototype Pollution in @fabiocaccamo/utils.js
Krytyczna
CVE-2021-44684
Command injection in github-todos
Niska
CVE-2021-4049
Cross-Site Request Forgery in remdex/livehelperchat
Średnia
CVE-2021-42567
Cross-site Scripting in Apereo CAS
Krytyczna
CVE-2021-36564
Deserialization of Untrusted Data in topthink/framework
Wysoka
CVE-2021-4075
Server-Side Request Forgery in snipe/snipe-it
Średnia
CVE-2021-4005
Cross Site Request Forgery in firefly-iii
Krytyczna
CVE-2021-44278
Path traversal in librenms/librenms
Krytyczna
ghsa-xxfh-x98p-j8fr
Remote code injection in Log4j (through pax-logging-log4j2)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.