Średnia
CVE-2021-43797
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2021-41246
Session fixation in express-openid-connect
Średnia
ghsa-qrmm-w75w-3wpx
Server side request forgery in SwaggerUI
Wysoka
CVE-2021-41265
Improper Authentication in Flask-AppBuilder
Wysoka
CVE-2021-36887
tarteaucitron.js – Cookies legislation & GDPR <= 1.5.4 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2021-24989
Accept Donations with PayPal <= 1.3.3 - Arbitrary Post Deletion via Cross-Site Request Forgery
Wysoka
CVE-2021-43811
Code injection via unsafe YAML loading
Średnia
CVE-2021-43808
Laravel Framework XSS in Blade templating engine
Nieoceniona
drupal-contrib-2021-045
drupal/webform - SA-CONTRIB-2021-045
Średnia
CVE-2021-41836
Fathom Analytics <= 3.0.4 - Stored Cross-Site Scripting
Średnia
CVE-2021-45729
WP Google Map <= 1.8.0 - Missing Authorization
Średnia
CVE-2021-44420
Potential bypass of an upstream access control based on URL paths in Django
Krytyczna
CVE-2021-44685
Command injection in git-it-electron
Krytyczna
CVE-2021-4073
RegistrationMagic <= 5.0.1.7 - Authentication Bypass
Krytyczna
CVE-2021-25032
PublishPress Capabilities <= 2.3 - Unauthenticated Arbitrary Options Update
Średnia
CVE-2021-25011
WP Google Map <= 1.8.0 - Subscriber+ Arbitrary Post Deletion and Plugin Settings Update
Wysoka
CVE-2021-43789
SQL injection in prestashop/prestashop
Krytyczna
Wykorzystywana w atakach
CVE-2021-23758
Remote Code Execution in AjaxNetProfessional
Wysoka
CVE-2021-43803
Unexpected server crash in Next.js.
Krytyczna
CVE-2021-36567
Deserialization of Untrusted Data in topthink/framework
Średnia
CVE-2021-25047
10Web Social Photo Feed <= 1.4.28 - Reflected Cross-Site Scripting
Wysoka
CVE-2019-14867
Code injection in FreeIPA
Średnia
CVE-2021-43781
Permissions not properly checked in Invenio-Drafts-Resources
Średnia
CVE-2021-4015
firefly-iii is vulnerable to Cross-Site Request Forgery (CSRF)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.