Średnia
CVE-2021-24781
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
48b4214f-b722-405e-9bb7-a1faa68f0429
Cardinity Payment Gateway for WooCommerce <= 3.0.6 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24539
Coming Soon, Under Construction & Maintenance Mode By Dazzler <= 1.6.3 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-39347
Stripe for WooCommerce 3.0.0 - 3.3.9 - Missing Authorization Controls to Financial Account Hijacking
Średnia
CVE-2021-36869
Ivory Search <= 4.6.6 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25959
Cross-site Scripting in OpenCRX
Wysoka
CVE-2020-20693
Cross-Site Request Forgery in GilaCMS
Średnia
CVE-2020-20696
Cross-site Scripting in GilaCMS
Średnia
CVE-2020-20695
Cross-site Scripting in GilaCMS
Krytyczna
CVE-2020-20120
SQL Injection in topthink/thinkphp
Wysoka
CVE-2021-23446
Inefficient Regular Expression Complexity in handsontable
Wysoka
CVE-2021-41109
LiveQuery publishes user session tokens in parse-server
Średnia
CVE-2021-25963
Cross-site Scripting in shuup
Krytyczna
3e1f64f5-090a-4961-8490-d34f458a8d44
JS Job Manager < 1.1.9 - Arbitrary Plugin Installation/Activation
Średnia
CVE-2021-41580
Improper Access Control in passport-oauth2
Krytyczna
CVE-2021-38299
Improper Access Control in Webauthn Framework
Średnia
CVE-2021-3822
Regular Expression Denial of Service in jsoneditor
Średnia
CVE-2021-3818
Reliance on Cookies without Validation and Integrity Checking in getgrav/grav
Średnia
CVE-2021-3819
Cross-Site Request Forgery in firefly-iii
Wysoka
CVE-2021-3820
inflect vulnerable to Inefficient Regular Expression Complexity
Średnia
CVE-2021-23445
Cross site scripting in datatables.net
Średnia
CVE-2021-41106
File reference keys leads to incorrect hashes on HMAC algorithms
Wysoka
ghsa-36mj-6r7r-mqhf
User can obtain JWT token even if account is disabled
Średnia
CVE-2021-39342
Credova_Financial <= 1.4.8 - Sensitive Information Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.