Średnia
CVE-2021-41267
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2021-36917
Hide My WP <= 6.2.3 - Authorization Bypass
Wysoka
CVE-2021-36916
Hide My WP <= 6.2.3 - SQL Injection
Krytyczna
CVE-2021-23433
Prototype Pollution in algoliasearch-helper
Krytyczna
CVE-2021-43775
Arbitrary file reading vulnerability in Aim
Wysoka
CVE-2021-41281
Path traversal in Matrix Synapse
Średnia
CVE-2021-25986
Cross-site Scripting in django-wiki
Średnia
CVE-2021-22970
Server-Side Request Forgery in Concrete CMS
Średnia
CVE-2021-22969
Server-Side Request Forgery in Concrete CMS
Krytyczna
CVE-2021-39231
Exposure of sensitive information in Apache Ozone
Średnia
CVE-2021-22951
Password exposure in concrete5/core
Wysoka
CVE-2021-22966
Improper Privilege Management in Concrete CMS
Krytyczna
CVE-2021-39233
Incorrect Authorization in Apache Ozone
Średnia
CVE-2021-41532
Apache Ozone exposes OM, SCM and Datanode metadata
Średnia
CVE-2021-39235
Incorrect permissions in Apache Ozone
Wysoka
CVE-2021-3961
Cross-site Scripting in snipe/snipe-it
Średnia
CVE-2021-3976
Cross-site Scripting in kimai2
Średnia
CVE-2021-3963
Cross-site Scripting in kimai2
Średnia
CVE-2021-3957
Cross-site Scripting in kimai2
Krytyczna
CVE-2021-36372
Improper Privilege Management in Apache Ozone
Wysoka
CVE-2021-39232
Incorrect Authorization in Apache Ozone
Wysoka
CVE-2021-39236
Apache Ozone user impersonation due to non-validation of Ozone S3 tokens
Średnia
CVE-2021-39234
Incorrect Authorization in Apache Ozone
Średnia
CVE-2021-22967
Exposure of sensitive information in concrete5/core
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.