Wysoka
CVE-2021-23426
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2021-30483
Directory Traversal in isomorphic-git
Krytyczna
CVE-2021-23436
Prototype Pollution in immer
Wysoka
CVE-2021-39109
Path traversal in atlasboard
Krytyczna
CVE-2021-38302
SQL injection in TYPO3 extension
Średnia
CVE-2021-36793
CSRF token exposure in TYPO3 extension
Średnia
CVE-2021-32822
Insertion of Sensitive Information into Externally-Accessible File or Directory and Exposure of Sensitive Information to an Unauthorized Actor in hbs
Wysoka
CVE-2021-25956
Dolibarr vulnerable to Improper Authentication and Improper Access Control
Wysoka
CVE-2020-22345
OS Command Injection in Centreon
Średnia
CVE-2021-23425
Uncontrolled Resource Consumption in trim-off-newlines
Wysoka
CVE-2021-23424
Uncontrolled Resource Consumption in ansi-html
Wysoka
CVE-2021-38556
Command Injection in RaspAP 2.6.6
Wysoka
CVE-2021-38557
raspap-webgui in RaspAP 2.6.6 allows attackers to execute commands as root because of the insecure sudoers permissions.
Średnia
CVE-2021-23429
Uncontrolled Resource Consumption in transpile
Wysoka
CVE-2021-23406
Code Injection in pac-resolver
Wysoka
CVE-2021-23430
Directory Traversal in startserver
Średnia
CVE-2021-23432
Prototype Pollution in mootools
Średnia
CVE-2021-23431
Cross-site Request Forgery (CSRF) in joplin
Wysoka
CVE-2021-25957
Weak Password Recovery Mechanism for Forgotten Password
Niska
CVE-2021-32830
Command injection in @diez/generation
Średnia
CVE-2021-3678
Use of Cryptographically Weak Pseudo-Random Number Generator in showdoc
Krytyczna
CVE-2021-39185
Default CORS config allows any origin with credentials
Wysoka
CVE-2021-39187
Parse Server crashes with query parameter
Średnia
CVE-2021-24720
GeoDirectory <= 2.1.1.2 - Authenticated (admin+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.