Średnia
CVE-2021-39132
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2021-39133
Cross-Site Request Forgery (CSRF) can run untrusted code on Rundeck server
Wysoka
CVE-2021-39176
Missing Release of Memory after Effective Lifetime in detect-character-encoding
Wysoka
CVE-2021-39178
XSS in Image Optimization API for Next.js
Wysoka
CVE-2021-32831
Code Injection in total.js
Wysoka
CVE-2020-6950
Directory traversal in Eclipse Mojarra
Wysoka
CVE-2021-3749
axios Inefficient Regular Expression Complexity vulnerability
Wysoka
CVE-2021-39166
Improper Neutralization of Text-Values in Object Version Preview
Wysoka
CVE-2021-39170
Improper Encoding or Escaping of Output in Asset Metadata Component
Średnia
f4e8ad18-fa25-414c-8a94-9ad9bd3c2e31
XO Event Calendar <= 2.3.6 - Reflected Cross-Site Scripting
Średnia
CVE-2021-39322
Easy Social Icons <= 3.0.8 – Reflected Cross-Site Scripting
Średnia
CVE-2021-38314
Gutenberg Template Library & Redux Framework <= 4.2.11 - Missing Authorization to Sensitive Information Disclosure
Średnia
CVE-2021-33849
Zoho CRM Lead Magnet <= 1.7.2.4 - Cross-Site Scripting
Wysoka
CVE-2021-38312
Gutenberg Template Library & Redux Framework <= 4.2.1 - Incorrect Authorization Leading to Arbitrary Plugin Installation and Post Deletion
Średnia
1f38aca5-0d69-421e-a3f2-d12cd593a88a
Easy Social Icons <= 3.0.9 - Reflected Cross-Site Scripting
Niska
CVE-2021-39164
Improper authorisation of members discloses room membership to non-members
Niska
CVE-2021-39163
Adding a private/unlisted room to a community exposes room metadata in an unauthorised manner.
Wysoka
CVE-2021-37701
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links
Wysoka
CVE-2021-37712
Arbitrary File Creation/Overwrite via insufficient symlink protection due to directory cache poisoning using symbolic links
Wysoka
CVE-2021-37713
Arbitrary File Creation/Overwrite on Windows via insufficient relative path sanitization
Wysoka
CVE-2021-39134
@npmcli/arborist vulnerable to UNIX Symbolic Link (Symlink) Following
Wysoka
CVE-2021-39135
UNIX Symbolic Link (Symlink) Following in @npmcli/arborist
Średnia
CVE-2021-4372
WooCommerce Dynamic Pricing and Discounts <= 2.4.1 - Stored Cross-Site Scripting
Średnia
afd67c36-31ec-4e44-bad5-a018834ccfbc
qTranslate X <= 3.4.6.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.