Wysoka
CVE-2021-28931
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2020-23700
Cross-site scripting in LavaLite-CMS
Wysoka
CVE-2021-22004
Improper Authentication in SaltStack Salt
Wysoka
CVE-2021-21996
Exposure of Resource to Wrong Sphere in salt
Wysoka
CVE-2021-23404
Cross-Site Request Forgery in sqlite-web
Średnia
CVE-2021-36870
WP Google Maps <= 8.1.12 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-38324
SP Rental Manager <= 1.5.3 - Unauthenticated SQL Injection
Średnia
CVE-2021-38319
More From Google <= 0.0.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-38316
WP Academic People List <= 0.4.1 - Reflected Cross-Site Scripting
Średnia
CVE-2021-36871
WP Google Maps Pro <= 8.1.11 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-38317
Konnichiwa! Membership <= 0.8.3 Reflected Cross-Site Scripting
Średnia
CVE-2021-38325
User Activation Email <= 1.3.0 - Reflected Cross-Site Scripting
Krytyczna
CVE-2021-39199
Unsafe defaults in `remark-html`
Krytyczna
CVE-2021-3766
objection.js Prototype Pollution vulnerability
Średnia
CVE-2021-23439
Cross-site Scripting in file-upload-with-preview
Średnia
CVE-2021-39194
Improper Handling of Missing Values in kaml
Krytyczna
ghsa-2c83-wfv3-q25f
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in ZMarkdown
Wysoka
CVE-2021-39177
User impersonation due to incorrect handling of the login JWT
Krytyczna
CVE-2021-47986
Incorrect version tags linked to external repository
Wysoka
CVE-2021-3757
Prototype Pollution in immer
Wysoka
CVE-2020-13929
Authentication bypass in Apache Zeppelin
Krytyczna
CVE-2019-10095
Bash command injection in Apache Zeppelin
Średnia
CVE-2021-27578
Cross-site Scripting in Apache Zeppelin
Wysoka
ghsa-jpwx-ffjq-wr4w
Content object state fetch functions open to SQL injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.